Au moins quatre personnes ont été arrêtées en Arménie et en Ukraine, et plus de 100 serveurs ont été démantelés dans plusieurs pays, dans le cadre d’une opération coordonnée par les agences Europol et Eurojust qui a porté un coup majeur à la cybercriminalité mondiale.

Selon les deux agences de coordination européennes, basées à La Haye, l’opération a réussi à démanteler de nombreux droppers (troyens utilisés pour installer un programme malveillant sur un ordinateur), notamment ceux connus sous le nom d’IcedID, SystemBC, Pikabot, Smokeloader et Bumblebee, ce qui a également conduit à la fermeture de plus de 100 serveurs dans le monde.

L’opération, baptisée « Opération Endgame », a eu lieu du 27 au 29 mai, et toutes les actions ont porté sur l’interruption des services criminels par « l’arrestation de cibles de grande valeur, le démantèlement d’infrastructures criminelles et le gel des gains illicites ».

« Cette approche a eu un impact global sur l’écosystème des droppers. Le « malware » (programme malveillant), dont l’infrastructure a été démantelée pendant les jours d’action, facilitait les attaques avec le « ransomware » (cybersauvetage) et d’autres programmes malveillants », a expliqué Europol.

Selon l’agence de police européenne, il s’agit de « la plus grande opération contre les botnets (robots informatiques utilisés pour les escroqueries dans le monde entier), qui jouent un rôle important dans le déploiement des cyber-recours.

Advertisement

20241211_mh_noexigencia_dui_728x90

20240813_lechematerna_728x91

20240701_vacunacion_728x90

20231124_etesal_728x90_1

domfuturo_netview-728x90

20240604_dom_728x90

20230816_dgs_728x90

20230601_agenda_primera_infancia_728X90

CEL

Les robots informatiques utilisés pour les escroqueries offrent une grande capacité à coordonner de nombreux appareils infectés et à mener des attaques à grande échelle.

En plus des détenus, une personne en Arménie et trois autres en Ukraine, il y a huit autres fugitifs liés à ces activités criminelles recherchées par l’Allemagne, qui seront ajoutés aujourd’hui à la liste des personnes les plus recherchées en Europe « pour leur implication dans de graves activités de cybercriminalité ».

La France, l’Allemagne et les Pays-Bas ont lancé et dirigé cette opération, pour laquelle ils ont bénéficié de la participation du Danemark, du Royaume-Uni et des États-Unis.

En outre, l’Arménie, la Bulgarie, la Lituanie, le Portugal, la Roumanie, la Suisse et l’Ukraine ont soutenu le dispositif par des arrestations, des entretiens avec des suspects, des fouilles et des saisies ou le démantèlement de serveurs et de domaines.

Au total, 16 fouilles ont été effectuées : une en Arménie, une aux Pays-Bas, trois au Portugal et 11 en Ukraine. Plus de 2 000 domaines ont été placés sous le contrôle des autorités européennes.

Advertisement

20241211_mh_noexigencia_dui_728x90

20240813_lechematerna_728x91

20240701_vacunacion_728x90

20231124_etesal_728x90_1

domfuturo_netview-728x90

20240604_dom_728x90

20230816_dgs_728x90

20230601_agenda_primera_infancia_728X90

CEL

Plus de 2 000 domaines ont été placés sous le contrôle des autorités européennes.

« L’un des principaux suspects a gagné au moins 69 millions d’euros de crypto-monnaies en louant des sites d’infrastructure criminelle pour déployer du ‘ransomware’. Les transactions du suspect sont constamment surveillées et l’autorisation légale a déjà été obtenue pour saisir ces actifs dans le cadre d’actions futures », a rapporté Europol.

À cet égard, l’agence prévient que l’ »opération Endgame » « ne se termine pas aujourd’hui », car de nouvelles actions sont prévues, comme l’arrestation d’autres suspects qui n’ont pas encore été arrêtés.