Le 24 juin 2026, l’unité de lutte contre la cybercriminalité de Microsoft (Digital Crimes Unit) a annoncé, en coordination avec Europol et plusieurs partenaires du secteur, une opération de démantèlement visant plus de 200 domaines et serveurs de commande utilisés par les malwares Amadey et StealC.
Amadey sert de porte d’entrée initiale sur les machines infectées, avant de déployer des charges malveillantes supplémentaires — dont StealC, un « voleur d’informations » qui collecte identifiants, cookies de session et données bancaires. Selon Microsoft, ces deux outils ont été liés à plus de 140 000 ordinateurs infectés dans le monde sur les deux premières semaines de mai 2026 seulement.
Cette opération illustre une tendance de fond : les enquêteurs s’attaquent désormais à la chaîne d’approvisionnement complète de la cybercriminalité (loaders, voleurs d’identifiants, revente d’accès) plutôt qu’à des menaces isolées. Pour les entreprises, elle rappelle l’importance de l’hygiène des identifiants : un poste infecté par ce type de voleur d’informations peut exposer des mots de passe et des sessions actives bien après l’infection initiale.
Spécialiste Microsoft 365 et gestion des identités. Camille aide les PME à sécuriser leurs comptes, leur messagerie et leurs accès sans complexifier le quotidien des équipes.