Opération Endgame – La GRC et des partenaires internationaux s’attaquent à des réseaux cybercriminels

13 novembre 2026 - La Police fédérale de la région du Pacifique (Colombie-Britannique)
De : Police fédérale de la Région du Pacifique

Contenu

La semaine dernière, le Canada (GRC), en collaboration avec le Danemark (Politi), les Pays‑Bas (Police nationale néerlandaise), les États‑Unis (FBI et Service des enquêtes criminelles de la Défense), l’Allemagne (BKA – Office fédéral de police criminelle) et le Royaume‑Uni (Agence nationale de lutte contre la criminalité) ont démantelé un réseau international de cybercriminalité appelé Gootloader.

La Police fédérale de la région du Pacifique (FPRP) de la GRC, Équipe d’enquête sur la cybercriminalité de Vancouver (EEC‑V), est le principal service de police et représentant canadien participant à une opération policière conjointe (OPC) internationale, appelée opération Endgame, qui cible des logiciels malveillants utilisés pour obtenir un accès initial. L’EEC‑V a fourni des codeurs, des analystes et des enquêteurs pour cette initiative internationale.

Le logiciel malveillant russe Gootloader permet d’obtenir un accès non autorisé à des systèmes informatiques partout dans le monde en passant par des sites Web compromis. Gootloader s’est servi de sites Web WordPress infectés pour propager des logiciels malveillants déguisés en documents juridiques.

Au cours de l’enquête, l’EEC‑V et les Services d’enquêtes cybertechniques (SECT) de la GRC ont mis au point un outil qui supprime le logiciel malveillant Gootloader des machines infectées. L’outil a été partagé avec les partenaires de l’opération Endgame pour neutraliser le logiciel malveillant à l’échelle mondiale.

Durant la semaine du 9 novembre 2026, des enquêteurs de l’EEC‑V se sont rendus au siège d’Europol à La Haye, aux Pays‑Bas, pour participer à une semaine d’intervention mondiale. Durant cette semaine, l’outil de désinfection a été utilisé par des organismes d’application de la loi au Canada, au Danemark, aux Pays‑Bas et aux États‑Unis. Grâce à cet outil, 672 sites Web infectés par Gootloader ont été nettoyés dans le monde. Au Canada, l’EEC‑V a désinfecté 24 machines compromises.

« Le dévouement de professionnels de l’application de la loi partout dans le monde et une coopération internationale soutenue sont essentiels pour lutter contre les cybermenaces qui transcendent toutes les frontières. Grâce à l’échange de renseignements, d’expertise et d’outils d’enquête, nos partenariats internationaux sont non seulement solides, mais ils se renforcent. Je suis très fier du travail accompli par les enquêteurs, notamment par les membres de notre équipe EEC‑V », a déclaré le surintendant James Laton des équipes d’enquête sur la cybercriminalité et la criminalité financière de la FPRP.

L’opération Endgame est la plus grande OPC en cours sur la cybercriminalité réunissant des organismes d’application de la loi de plusieurs pays, dont la Bulgarie, le Canada, le Danemark, l’Allemagne, les Pays‑Bas, la Pologne, le Royaume‑Uni et les États‑Unis, avec l’appui d’Europol et d’Eurojust.

Pour en savoir plus sur la participation de la GRC à l’opération Endgame, consultez le communiqué de juin 2026 (Opération Endgame—La GRC se joint à des partenaires internationaux pour sévir contre un réseau cybercriminel russe | Gendarmerie royale du Canada)

Pour obtenir plus de détails sur l’opération menée cette semaine par nos partenaires européens, consultez le communiqué d’Europol (en anglais seulement) : 6.4 million victim datasets secured in international operation against malware networks - Gootloader, CastleRAT, and StealC malware targeted in latest Operation ENDGAME cyber strike | Europol. (disponible en anglais seulement)

Liens connexes

• L'opération Endgame (disponible en anglais seulement)

Personnes-ressources