Opération Endgame : 326 serveurs de trois familles de malwares neutralisés

Europol et Eurojust ont annoncé le 24 juin 2026 une nouvelle phase de l’opération Endgame, la campagne récurrente contre l’infrastructure qui diffuse les logiciels malveillants. Au cours d’une semaine d’action du 15 au 19 juin, les autorités d’Allemagne, de Belgique, du Danemark, de France, des Pays-Bas, du Royaume-Uni, des États-Unis et du Canada, avec Europol, ont neutralisé 326 serveurs et 142 domaines et récupéré 27 millions de jeux de données compromises.

Les trois familles visées jouent des rôles distincts dans la chaîne d’approvisionnement criminelle. Eurojust décrit SocGholish comme obtenant l’accès par de fausses mises à jour de navigateur sur des sites compromis, accès ensuite utilisé pour d’autres crimes tels que le rançongiciel ; StealC comme un outil d’extraction de mots de passe et d’identités ; et Amadey comme diffusé par hameçonnage et capable de déposer d’autres logiciels malveillants et d’exfiltrer des données. Les phases précédentes ont eu lieu en mai 2024, mai 2025 et novembre 2025.

Pourquoi c’est important Les identifiants récupérés ici sont la matière première du marché des courtiers en accès : un journal d’infostealer vendu une fois peut être revendu et réutilisé pendant des mois. Les démantèlements suppriment l’infrastructure, pas les données déjà échangées ; la suite pratique pour une organisation est de vérifier si ses domaines figurent dans les jeux récupérés et dans les annonces qui survivent aux serveurs.