Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


L'Iran se dit prêt à aider les navires japonais a traverser le détroit d'Ormuz (agence japonaise)

L’Iran est prêt à laisser passer des navires liés au Japon dans le détroit d’Ormuz, une artère vitale pour l’approvisionnement mondial en pétrole, a rapporté Kyodo News. Ci-dessus, un cargo près du détroit d’Ormuz le 11 mars 2026. (Reuters)
L’Iran est prêt à laisser passer des navires liés au Japon dans le détroit d’Ormuz, une artère vitale pour l’approvisionnement mondial en pétrole, a rapporté Kyodo News. Ci-dessus, un cargo près du détroit d’Ormuz le 11 mars 2026. (Reuters)
Short Url
  • L’Iran affirme être prêt à garantir la sécurité des navires japonais dans le détroit d’Ormuz, malgré les tensions régionales et les perturbations du trafic maritime
  • Le Japon, fortement dépendant du pétrole transitant par ce détroit stratégique, active ses réserves face aux risques pesant sur l’approvisionnement mondial

TOKYO: L’Iran est disposé à aider les navires japonais à emprunter le détroit d'Ormuz, a déclaré le ministre iranien des Affaires étrangères Abbas Araghchi à l’agence Kyodo News dans une interview publiée samedi.

Le Japon dépend des importations de pétrole brut en provenance du Moyen-Orient, dont la majeure partie transite par le détroit d’Ormuz, une voie commerciale cruciale pour l’approvisionnement mondial en carburant.

En pratique, l'Iran a bloqué l'accès au détroit en réponse aux frappes menées par Israël et les Etats-Unis, laissant les pays tributaires de cette voie maritime se démener pour trouver des de remplacement et puiser dans leurs réserves.

"Nous n’avons pas fermé le détroit. Il est ouvert", a contesté M. Araghchi, lors d'une interview téléphonique avec l'agence japonaise Kyodo News vendredi.

Selon lui, les pays qui attaquent l'Iran font face à des restrictions, mais d'autres se voient offert une assistance.

L'Iran est préparé à assurer des traversées en toute sécurité pour le Japon, a-t-il ajouté.

La quatrième économie mondiale est le cinquième plus grand importateur de pétrole, dont 95% vient du Moyen-Orient et 70% passe par le détroit d'Ormuz.

Lundi, Tokyo a annoncé commencer à puiser dans ses réserves stratégiques de pétrole, qui sont parmi les plus importantes au monde, équivalant à 254 jours de consommation intérieure.

Les membres de l’Agence internationale de l’énergie ont convenu, le 11 mars, d’utiliser leurs stocks de pétrole pour atténuer la flambée des prix provoquée par la guerre au Moyen-Orient, ce qui représente de loin la plus vaste opération de ce type jamais menée.


L'Iran cible une base hébergeant des forces américaines en plein océan Indien (média)

Cette image satellite de Planet Labs PBC montre quatre bombardiers furtifs B-2 stationnés à Camp Thunder Cove, sur l’atoll de Diego Garcia, le samedi 29 mars 2025. (AP)
Cette image satellite de Planet Labs PBC montre quatre bombardiers furtifs B-2 stationnés à Camp Thunder Cove, sur l’atoll de Diego Garcia, le samedi 29 mars 2025. (AP)
Short Url
  • L’Iran a tiré deux missiles balistiques visant la base américano-britannique de Diego Garcia dans l’océan Indien, mais aucun n’a atteint sa cible selon des responsables américains
  • Les missiles auraient été neutralisés (défaillance et interception), tandis que la base reste un site militaire stratégique majeur pour les États-Unis et le Royaume-Uni

WASHINGTON: L'Iran a tiré deux missiles balistiques vers la base américano-britannique de Diego Garcia, située en plein milieu de l'océan Indien, a rapporté vendredi le Wall Street Journal.

Aucun des deux missiles tirés vers cette base à quelque 4.000 kilomètres du territoire iranien n'a touché sa cible, selon le journal, qui cite plusieurs responsables américains.

L'un des missiles a connu une défaillance en vol et un navire de guerre américain a tiré un missile pour intercepter le second, selon deux des responsables.

Sollicité par l'AFP, le Pentagone s'est refusé à tout commentaire.

Située sur une île isolée de l'archipel des Chagos, un territoire britannique, Diego Garcia est l'une des deux bases que le Royaume-Uni a permis aux Etats-Unis d'utiliser pour des "opérations défensives spécifiques contre l'Iran".

Il s'agit d'une base stratégique pour les Etats-Unis, qui y stationnent notamment des sous-marins nucléaires, bombardiers et destroyers.

Le Royaume-Uni a signé en 2025 un accord pour rétrocéder l'archipel des Chagos à l'île Maurice tout en conservent un bail de 99 ans sur Diego Garcia afin de maintenir la base.


Les États-Unis renforcent leur présence au Moyen-Orient tandis que Trump envisage de réduire les opérations militaires

Le président Donald Trump se prépare à monter à bord d’Air Force One le 18 mars 2026, sur la base aérienne de Dover, dans le Delaware, après avoir assisté au rapatriement des dépouilles de six membres d’équipage de l’US Air Force morts dans le crash d’un avion ravitailleur dans l’ouest de l’Irak, alors qu’ils soutenaient des opérations contre l’Iran. (AP)
Le président Donald Trump se prépare à monter à bord d’Air Force One le 18 mars 2026, sur la base aérienne de Dover, dans le Delaware, après avoir assisté au rapatriement des dépouilles de six membres d’équipage de l’US Air Force morts dans le crash d’un avion ravitailleur dans l’ouest de l’Irak, alors qu’ils soutenaient des opérations contre l’Iran. (AP)
Short Url
  • Donald Trump évoque une possible réduction progressive des opérations militaires contre l’Iran, tout en excluant un cessez-le-feu immédiat et en assouplissant certaines sanctions pétrolières pour limiter l’impact économique
  • Le conflit s’intensifie au Moyen-Orient avec des frappes et ripostes entre l’Iran, Israël et leurs alliés, perturbant les marchés mondiaux et faisant craindre une crise économique liée à l’énergie

WASHINGTON: Donald Trump a pour la première fois dit vendredi envisager de "réduire graduellement" les opérations militaires contre l'Iran, juste après avoir exclu un cessez-le-feu, et assoupli les sanctions contre le pétrole iranien.

Alors que la guerre, qui dure depuis trois semaines, pèse sur l'activité mondiale, les Etats-Unis ont indiqué avoir autorisé la vente et la livraison de pétrole iranien se trouvant sur des navires avant le 20 mars, et ce jusqu'au 19 avril.

Cette détente doit permettre d'endiguer la flambée des prix de l'énergie due à la guerre au Moyen-Orient.

"Nous sommes sur le point d'atteindre nos objectifs alors que nous envisageons de réduire graduellement nos importants efforts militaires au Moyen-Orient contre le régime terroriste iranien", a écrit vendredi soir le président américain sur son réseau Truth Social en plein Norouz, le Nouvel an persan.

Mais cette affirmation coïncide avec l'annonce de plusieurs médias américains d'un prochain déploiement de forces militaires supplémentaires dans la région.

Et quelques heures auparavant, le président américain avait écarté tout cessez-le-feu à ce stade.

"Vous savez, vous ne faites pas de cessez-le-feu quand vous anéantissez littéralement l'adversaire", a-t-il dit à la presse à son départ de la Maison Blanche pour la Floride.

Sur X, la porte-parole de la Maison Blanche, Karoline Leavitt, a souligné peu après que le président et le Pentagone avaient "prédit qu'il faudrait entre 4 à 6 semaines pour achever la mission".

Le président américain a aussi réitéré le fait que le détroit d'Ormuz, passage maritime stratégique pour le pétrole et le gaz, devrait être "surveillé et contrôlé, si nécessaire, par les autres pays qui l'empruntent - ce qui n'est pas le cas des Etats-Unis !".

- "Vaincu" -

Le nouveau guide suprême iranien, Mojtaba Khamenei, s'est exprimé vendredi dans un message écrit. Probablement blessé au début de la guerre, il n'est toujours pas apparu en public depuis sa nomination.

"L'ennemi a été vaincu", a écrit l'ayatollah Khamenei. Les Iraniens lui ont "asséné un coup vertigineux, au point qu'il se met maintenant à prononcer des paroles contradictoires et absurdes".

Le successeur et fils d'Ali Khamenei - dont l'assassinat par les forces israéliennes le 28 février a marqué le début des hostilités menées avec les forces américaines contre l'Iran - est dans le viseur d'Israël.

L'armée israélienne a affirmé vendredi avoir tué lors d'une frappe à Téhéran le chef des renseignements de la force paramilitaire des Bassidj. Quelques heures seulement après l'annonce, confirmée par les Gardiens de la Révolution, de la mort de leur porte-parole, "tombé en martyr".

Des détonations ont aussi retenti dans la capitale iranienne en fin de journée, provenant de l'est et du nord de la ville, selon un journaliste de l'AFP.

Aux attaques israéliennes ont répondu celles de Téhéran sur Jérusalem et contre des installations dans le Golfe, où une raffinerie a été touchée par une attaque de drones au Koweït.

L'armée israélienne a averti tôt samedi matin qu'une nouvelle vague de missiles avait été tirée depuis l'Iran en direction de son territoire, et ajouté que les défenses aériennes s'étaient déclenchées pour abattre les projectiles.

Au Liban, l'armée israélienne a dit frapper samedi matin des cibles du Hezbollah pro-iranien à Beyrouth.

- "Lâches" -

Donald Trump, qui a multiplié ces derniers temps les déclarations contradictoires sur la durée potentielle du conflit, a assuré vendredi que l'objectif des Etats-Unis et d'Israël était la "victoire".

"Nous les frappons terriblement fort. Je ne crois pas qu'il soit possible d'être frappé plus fort", a-t-il dit à propos de l'Iran.

Jeudi, le Premier ministre israélien, Benjamin Netanyahu, avait assuré que l'Iran était "en train d'être décimé". Téhéran n'a selon lui plus "la capacité d'enrichir de l'uranium" ni "de produire des missiles balistiques", deux des objectifs fixés avant le début des frappes israélo-américaines, fin février.

Mais le blocage de facto par l'Iran de la navigation dans le détroit d'Ormuz vient compliquer l'équation pour Washington.

Donald Trump s'en est pris avec virulence aux pays de l'Otan, qu'il a qualifiés de "lâches" car selon lui ils "ne veulent pas aider à ouvrir le détroit d'Ormuz".

Le Royaume-Uni a cependant dit autoriser les Etats-Unis à utiliser des bases britanniques pour frapper des sites iraniens visant le détroit dans le cadre de ses "opérations défensives" contre l'Iran, selon Downing Street.

L'armée américaine peut "neutraliser" l'île de Kharg, site pétrolier névralgique pour l'Iran, "n'importe quand si le président Trump en donne l'ordre", a par ailleurs assuré Anna Kelly, une porte-parole de la Maison Blanche, dans une déclaration transmise à l'AFP.

L'attaque sur la raffinerie koweïtienne Mina Al-Ahmadi a entraîné la fermeture de plusieurs unités du site, selon l'agence officielle koweïtienne.

Les Emirats arabes unis ont fait état d'attaques de missiles et de drones, tandis que Bahreïn maîtrisait l'incendie d'un entrepôt.

L'Arabie saoudite a annoncé samedi matin avoir intercepté et détruit plus de vingt drones dans l'est du pays.

La Turquie pour sa part a condamné vendredi les frappes israéliennes sur un quartier général et des camps militaires dans le sud de la Syrie, dénonçant une "dangereuse escalade".

- Choc profond -

Les attaques visant les raffineries et sites de production d'hydrocarbures du Moyen-Orient font trembler l'économie mondiale.

"Les dommages durables entraînent un choc économique profond", a relevé Robert Pape, expert militaire à l'Université de Chicago. "C'est ainsi qu'une guerre régionale peut devenir une crise économique mondiale historique".

Les Bourses mondiales ont ainsi terminé en net recul vendredi, pour clôturer une semaine d'incertitudes liées au conflit au Moyen-Orient et aux conséquences économiques de la flambée des prix de l'énergie.