Operation Endgame démantèle plus de 300 serveurs liés à des malwares

Ce qui s’est passé

En mai 2025 les autorités européennes, américaines et canadiennes ont annoncé une nouvelle phase d’Operation Endgame, avec le démantèlement de plus de 300 serveurs liés à la diffusion de logiciels malveillants et l’émission de nouveaux mandats d’arrêt contre des personnes liées à cette infrastructure.

L’opération a été coordonnée entre les services de police de plusieurs pays et Europol, et a ciblé des infrastructures servant de point d’entrée pour installer ensuite des charges malveillantes sur les équipements infectés, notamment des ransomwares.

Ce que cela signifie pour une entreprise de taille moyenne

Une opération policière de cette ampleur réduit la capacité opérationnelle d’une partie de l’écosystème criminel, mais n’élimine pas le risque pour les entreprises: les groupes touchés se réorganisent généralement ou sont remplacés par d’autres disposant de nouvelles infrastructures.

Pour une PME, la conclusion concrète est que la défense ne peut pas reposer sur le démantèlement de la menace par les forces de l’ordre avant qu’elle ne frappe. Le logiciel malveillant initial s’introduit généralement par e-mail ou lors de la navigation web, et toute la suite dépend de cette première intrusion.

Les points à vérifier

Mesures de protection qui interrompent la chaîne avant que le logiciel malveillant ne télécharge une menace plus grave:

• Filtrage des e-mails et de la navigation web à jour pour contrer les campagnes de diffusion de logiciels malveillants.
• Protection des terminaux capable de détecter les comportements, et pas uniquement les signatures connues.
• Segmentation du réseau pour limiter les déplacements en cas d’infection d’un équipement.
• Plan de réponse prévoyant l’isolement de l’équipement touché et la vérification des identifiants utilisés depuis celui-ci.

Questions fréquentes

¿Qu’est-ce qu’Operation Endgame?

Une opération policière internationale coordonnée contre des infrastructures de logiciels malveillants, menée en plusieurs phases depuis 2024 et dont cette nouvelle action en mai 2025 a mis hors service plus de 300 serveurs.

¿Cela réduit-il le risque de ransomware pour mon entreprise?

Cela réduit en partie les capacités de certains groupes, mais n’élimine pas le risque: des infrastructures et des acteurs de remplacement apparaissent relativement vite.

¿Quelles devraient être les priorités d'une entreprise à la suite de ce type d'annonces?

Maintenir à jour ses propres dispositifs de protection de la messagerie, de la navigation web et des terminaux, plutôt que de considérer que la menace a disparu.