Dans une opération sans précédent, une coalition de police de 26 pays a neutralisé 20,000 domaines malveillants, marquant un tournant dans la lutte contre la cybercriminalité. Cette initiative, orchestrée par Europol, vise à protéger les internautes et à réduire la menace numérique à l’échelle mondiale.

Opération de Sécurisation : Plus de 20 000 Domaines Malveillants Éliminés

Un coup de filet international massif, coordonné par Interpol, a conduit à l’une des plus grandes éliminations de réseaux de logiciels malveillants jamais réalisées. Cette opération simultanée a touché 26 pays et a permis de mettre hors ligne plus de 20 000 domaines malveillants, tout en entraînant l’arrestation de 32 suspects.

Contexte de l’Opération

L’opération, baptisée Operation Secure, a été menée entre janvier et avril 2025. Elle visait à perturber les groupes de malwares infostealers, des logiciels malveillants conçus pour dérober des données financières et personnelles via des infections à grande échelle. Les résultats de cette opération sont significatifs :

• Plus de 20 000 IP et domaines malveillants liés aux infostealers ont été supprimés.
• 41 serveurs soutenant les opérations d’infostealers ont été saisis.
• 32 suspects ont été arrêtés.
• 100 Go de données ont été confisqués.
• 216 000 victimes ont été notifiées.

Qu’est-ce qu’un Infostealer ?

Les infostealers sont des malwares spécifiquement développés pour extraire des informations personnelles de vos appareils, notamment des identifiants, des données financières et des détails de portefeuilles de cryptomonnaie. Ces informations sont ensuite proposées à la vente sur le dark web, où elles sont utilisées pour commettre des vols d’identité et d’autres formes de fraude.

Évolution de la Menace sur Mac

Historiquement, les Mac n’étaient pas des cibles majeures pour les malwares en raison de leur faible pénétration sur le marché et de leurs fonctionnalités de sécurité intégrées. Cependant, cette perception a radicalement changé ces dernières années, car les utilisateurs de Mac sont désormais considérés comme des cibles de grande valeur. Même Craig Federighi, vice-président senior d’Apple, a déclaré que le niveau de malware sur Mac était "inacceptable".

Des malwares ont même été découverts dans des applications pour iPhone, malgré l’insistance d’Apple sur la sécurité de l’App Store.

Pays Participants

Les pays ayant participé à cette opération incluent : Brunei, Cambodge, Fidji, Hong Kong, Inde, Indonésie, Japon, Kazakhstan, Kiribati, Corée, Laos, Macao, Malaisie, Maldives, Nauru, Népal, Papouasie-Nouvelle-Guinée, Philippines, Samoa, Singapour, Îles Salomon, Sri Lanka, Thaïlande, Timor-Leste, Tonga, Vanuatu, Vietnam.

Exemples de Résultats

Interpol a cité les résultats de Hong Kong comme un exemple de l’efficacité de l’opération. La police de Hong Kong a analysé plus de 1 700 pièces de renseignement fournies par Interpol et a identifié 117 serveurs de commande et de contrôle hébergés par 89 fournisseurs d’accès à internet. Ces serveurs étaient utilisés par des cybercriminels comme des hubs centraux pour lancer et gérer des campagnes malveillantes, notamment du phishing, de la fraude en ligne et des escroqueries sur les réseaux sociaux.

Implications de l’Opération

Cette opération marque une avancée significative dans la lutte contre la cybercriminalité à l’échelle mondiale. La coordination entre les différentes nations et agences de sécurité est essentielle pour contrer les menaces croissantes posées par les logiciels malveillants. La collaboration internationale et le partage d’informations sont des éléments clés pour identifier et neutraliser efficacement les réseaux criminels.

En conclusion, l’Operation Secure démontre que les efforts concertés des forces de l’ordre peuvent avoir un impact considérable sur la sécurité numérique. Les résultats de cette opération sont un message clair aux cybercriminels : la coopération internationale est en marche et des mesures seront prises pour protéger les citoyens et leurs informations personnelles.

Pour plus d’informations sur les opérations de cybersécurité, visitez Cybersecurity & Infrastructure Security Agency.