Europol saisit 235 serveurs et 257 domaines lors de l'opération Endgame contre des malwares

Ce qu'a annoncé Europol

Europol a annoncé le 12 novembre 2026 une nouvelle action dans le cadre de l'opération Endgame, son dispositif de lutte contre la cybercriminalité. Les autorités ont saisi 235 serveurs et 257 domaines lors de cette opération, menée avec des entreprises privées.

Les cibles étaient trois familles de malwares : Gootloader, CastelRAT et StealC. Europol indique avoir déjà agi contre StealC, SocGholish et Amadey en juin de cette année.

L'agence précise que l'opération visait les modèles de « cybercriminalité en tant que service », dans lesquels ces outils facilitent d'autres infractions, notamment des attaques par rançongiciel et des vols de données.

Les pays impliqués

Selon Europol, des autorités d'Allemagne, de Bulgarie, du Canada, des États-Unis, de Moldavie, des Pays-Bas, de Pologne et du Royaume-Uni ont soutenu l'action.

Europol indique avoir identifié 6,4 millions d'identifiants de victimes pendant l'opération. Les données sur les victimes concernées seront mises à disposition sur des sites comme HaveIBeenPwned, ce que les autorités présentent comme un avertissement pour les personnes touchées.

Les familles de malwares

Selon les autorités, Gootloader est un dropper et un loader diffusé via des sites web compromis. Le rapport source décrit CastelRAT et StealC comme des outils d'accès à distance et de vol d'informations, respectivement.

Europol ne précise pas dans le rapport si des arrestations ont eu lieu ni quels suspects, le cas échéant, ont été identifiés. L'agence ne donne pas non plus de calendrier pour la publication des données sur les victimes.