6 millions d’identifiants volés ont été récupérés par la police : comment savoir si vous êtes concerné ?

Europol vient de démanteler l’infrastructure de trois logiciels malveillants, massivement utilisés par des gangs spécialisés dans les attaques par ransomware. En fouillant les serveurs saisis, les enquêteurs ont retrouvé plus de 6 millions d’identifiants volés à des victimes. Celles-ci vont pouvoir vérifier si elles sont concernées.

Europol vient de frapper un nouveau coup contre le monde des cybercriminels. Ce jeudi 12 novembre, l’agence européenne de police annonce avoir démantelé l’infrastructure de trois logiciels malveillants : Gootloader, CastleRAT et StealC. Avec l’aide de géants de la cybersécurité, les forces de l’ordre de neuf pays, dont l’Allemagne, les Pays-Bas, le Royaume-Uni et les États-Unis, ont saisi 235 serveurs et 257 noms de domaine.

Cette nouvelle opération d’envergure s’inscrit dans le cadre d’Endgame, « le plus grand effort international jamais mené contre les facilitateurs de rançongiciels », explique Europol dans son communiqué. En juin dernier, l’opération menée par la police européenne a déjà abouti à la disparition de près de 15 000 sites piratés. Quelques semaines plus tard, l’opération Endgame a permis de neutraliser deux autres virus redoutables, Amadey et StealC.

Trois virus loués aux pirates

Les trois logiciels malveillants démantelés cette semaine étaient mis à la disposition d’autres cybercriminels, moyennant le versement d’un abonnement en cryptomonnaies. Selon les investigations d’Europol, Gootloader se cachait surtout dans de faux documents juridiques, diffusés sur des sites compromis en amont. Il s’agit « souvent des sites WordPress ». Une fois le document téléchargé, l’ordinateur de la victime était rapidement infecté par Gootloader, ce qui finissait par aboutir à l’installation d’un ransomware. Les forces de l’ordre ont neutralisé plus de 650 sites web utilisés pour diffuser Gootloader au cours de l’opération.

Apparu l’an dernier, le malware CastleRAT permettait de prendre le contrôle intégral d’un ordinateur à distance. Le virus « a entraîné le chiffrement de nombreuses données, la paralysie de systèmes informatiques entiers, et a contraint les entreprises et organisations touchées à payer des rançons », précise Europol. De son côté, StealC était conçu pour dérober les mots de passe, les identifiants et les « identités numériques » stockés sur les ordinateurs infectés. Une fois déployé, le virus aspirait toutes les informations qu’il pouvait.

À lire aussi : Fuite de données – près de la moitié des Français ont été piratés cette année

Vos identifiants ont-ils été piratés ?

En fouillant dans les serveurs des pirates, les enquêteurs ont mis la main sur un véritable trésor numérique. Europol a découvert « plus de 6 millions d’identifiants de victimes » sur les serveurs. Selon les autorités, « les suspects utilisaient ces identifiants, volés aux victimes après les avoir infectées, pour les vendre et pour qu’ils soient ensuite utilisés dans d’autres cyberattaques ».

Les victimes vont être en mesure de vérifier si elles sont concernées. Les données volées par CastleRAT vont en effet être transmises à plusieurs plateformes de cybersécurité, dont le site Have I Been Pwned. Ce site, développé par le chercheur Troy Hunt, permet de vérifier gratuitement si son adresse mail figure dans une fuite de données. La plateforme open source, devenue l’alliée du FBI il y a plusieurs années, met régulièrement à jour sa base de données avec les dernières fuites recensées.

Il suffit de saisir l’adresse sur la page d’accueil du site. Si elle n’apparaît dans aucune fuite, un message vert vous le confirme. En cas de piratage, un avertissement rouge apparaît à l’écran avec les détails des violations concernées. Le site précise également quelles informations personnelles ont été compromises, comme votre nom, votre adresse ou votre IBAN. Si c’est le cas, changez immédiatement le mot de passe concerné, et activez la double authentification partout où celle-ci est disponible.