PlugX : quand une équipe européenne désinfecte des milliers d’ordinateurs à distance

Imaginez un virus informatique si répandu qu’il infecte des milliers d’ordinateurs à travers le monde. Maintenant, imaginez une équipe européenne qui parvient à les désinfecter sans même y accéder physiquement. C’est exactement ce qu’a accompli Sekoia avec le ver PlugX, un malware notoire utilisé par des groupes cybercriminels pour voler des données ou prendre le contrôle de machines. Comme le raconte leur retour d’expérience, cette opération de nettoyage à distance est une première en Europe — et une preuve que la collaboration entre experts peut faire reculer les menaces les plus tenaces.

Le secret ? Deux méthodes innovantes, combinant analyse technique et coordination internationale. D’abord, une approche « passive » : en identifiant les serveurs de commande et contrôle (C2) utilisés par PlugX, les chercheurs ont pu bloquer les communications du malware, le rendant inoffensif. Ensuite, une méthode « active » : en exploitant une faille dans le protocole de mise à jour du ver, ils ont poussé une mise à jour… qui a désinstallé le malware à la place. Résultat : des milliers d’ordinateurs libérés en quelques semaines, sans intervention manuelle.

Pourquoi cette histoire mérite d’être racontée ? Parce qu’elle illustre une réalité souvent oubliée : la cybersécurité n’est pas une fatalité. Derrière les gros titres sur les ransomwares ou les fuites de données, il y a des équipes européennes qui agissent, innovent, et protègent des utilisateurs parfois sans qu’ils le sachent. Comme le souligne Sekoia, cette opération a aussi permis de mieux comprendre les tactiques des cybercriminels — une connaissance précieuse pour anticiper les prochaines attaques.

Et si la prochaine fois, c’était votre entreprise ou votre association qui bénéficiait de cette expertise ? Des outils comme ceux de Sekoia, ou des plateformes de productivité souveraines comme Colistor, montrent que choisir des solutions européennes, c’est aussi choisir une protection proactive. Une raison de plus pour célébrer ceux qui rendent le numérique plus sûr… et plus humain.