[Alerte vulnérabilité informatique] Infection par le virus Bumblebee

Si vous avez été redirigé(e) sur cette page par votre fournisseur d’accès à Internet, vous êtes susceptible d’être concerné(e) par l’alerte présentée ci-dessous.

Contexte

Entre le 19 et le 23 mai 2025, de nouvelles actions de démantèlement de plusieurs infrastructures liées à des programmes malveillants cybercriminels ont été menées dans le cadre de l’opération de coopération judiciaire internationale ENDGAME.

Dans le cadre de cette opération, l’ANSSI* a partagé sa connaissance afin de permettre aux opérateurs de communications électroniques d’identifier les propriétaires des machines concernées par le programme malveillant Bumblebee et apporte son soutien pour l’identification et la notification des victimes.

Ce programme malveillant, appelé Bumblebee, est concerné par ce démantèlement et peut servir de point d’entrée dans le système d’information des victimes pour en déployer d’autres, comme des outils génériques offensifs (Cobalt Strike, Meterpreter, Sliver, BruteRatel…) mais surtout des rançongiciels parmi lesquels Akira, Conti, Royal, BlackBasta ou Nokoyawa ou encore d’autres types de programmes malveillants.

Votre matériel informatique a été potentiellement infecté par le programme malveillant Bumblebee

Pour cette raison, il est particulièrement important de procéder à des investigations complémentaires sur les systèmes d’information dont une machine a été infectée, à la recherche de traces de latéralisation ou d’autres outils malveillants.

L’ANSSI recommande fortement de procéder aux opérations suivantes :

• Identifiez et isolez les machines concernées ;
• Faites une analyse antivirale approfondie et complète des équipements concernés après avoir vérifié qu’aucun composant (dossier, programme etc.) n’est exclu de l’analyse ;
• Menez des investigations pour rechercher les traces de compromission et son étendue ;
• Réinstallez les machines compromises à partir de sauvegardes réputées saines ;
• Renouvelez les mots de passe de l’ensemble des comptes utilisés sur les équipements compromis.

Retrouvez cette procédure en détail sur le site du CERT-FR concernant l’opération ENGAME ainsi que les recommandations supplémentaires de Cybermalveillance.gouv.fr en cas d’infection par un virus ou aux adresses suivantes :

• https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-004/
• https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/virus-informatiques#victime-virus

Vous avez besoin d’assistance

Si vous êtes un particulier, le dispositif Cybermalveillance.gouv.fr** propose un service en ligne qui peut vous mettre en relation avec un prestataire de service informatique près de chez vous en mesure de vous assister. Voir ici.

Si vous êtes une entreprise, une collectivité ou une association, prenez contact avec votre service informatique ou votre prestataire de service informatique pour vous accompagner dans les démarches à entreprendre.

Si vous n’avez pas encore de prestataire de service informatique, le dispositif Cybermalveillance.gouv.fr propose un service en ligne qui peut vous mettre en relation avec un prestataire de service informatique près de chez vous en mesure de vous assister. Voir ici.

Pour en savoir plus sur ce dispositif d’alerte vous pouvez consulter la FAQ.