Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


La BBC va "se défendre" face à la plainte en diffamation à 10 milliards de dollars de Trump

Des personnes empruntent l'entrée des bureaux de la chaîne britannique BBC à Londres en fin d'après-midi, le 11 novembre 2025. (AFP)
Des personnes empruntent l'entrée des bureaux de la chaîne britannique BBC à Londres en fin d'après-midi, le 11 novembre 2025. (AFP)
Short Url
  • Donald Trump poursuit la BBC pour diffamation et pratiques trompeuses, réclamant jusqu’à 10 milliards $ après un montage contesté de son discours du 6 janvier 2021
  • L’affaire secoue l’audiovisuel public britannique : démissions à la tête de la BBC, lettre d’excuses envoyée à Trump, et réexamen annoncé de la charte royale

LONDRES: La BBC a assuré mardi qu'elle allait "se défendre" contre la plainte en diffamation du président américain Donald Trump, qui réclame 10 milliards de dollars au groupe audiovisuel public britannique pour un montage vidéo contesté de l'un de ses discours.

La plainte, déposée lundi devant un tribunal fédéral à Miami par le président américain et consultée par l'AFP, demande "des dommages et intérêts d'un montant minimum de 5 milliards de dollars" pour chacun des deux chefs d'accusation: diffamation et violation d'une loi de Floride sur les pratiques commerciales trompeuses et déloyales.

"Ils ont littéralement mis des mots dans ma bouche", s'est plaint le milliardaire de 79 ans, lundi devant la presse.

"Nous allons nous défendre dans cette affaire", a répondu un porte-parole de la BBC mardi matin, sans faire davantage de commentaire sur la procédure.

Le groupe audiovisuel britannique, dont l'audience et la réputation dépassent les frontières du Royaume-Uni, est dans la tourmente depuis des révélations sur son magazine phare d'information "Panorama".

Ce dernier a diffusé, juste avant la présidentielle américaine de 2024, des extraits distincts d'un discours de Donald Trump du 6 janvier 2021, montés de telle façon que le républicain semble appeler explicitement ses partisans à attaquer le Capitole à Washington.

Des centaines de ses partisans, chauffés à blanc par ses accusations sans fondement de fraude électorale, avaient pris d'assaut ce jour-là le sanctuaire de la démocratie américaine, pour tenter d'y empêcher la certification de la victoire de son adversaire démocrate Joe Biden.

"La BBC, autrefois respectée et aujourd'hui discréditée, a diffamé le président Trump en modifiant intentionnellement, malicieusement et de manière trompeuse son discours dans le but flagrant d'interférer dans l'élection présidentielle de 2024", a dénoncé lundi un porte-parole des avocats du républicain contacté par l'AFP.

"La BBC a depuis longtemps l'habitude de tromper son public dans sa couverture du président Trump, au service de son programme politique de gauche", a-t-il ajouté.

- Lettre d'excuses -

Au Royaume-Uni, la controverse a relancé le brûlant débat sur le fonctionnement de l'audiovisuel public et son impartialité, alors que le groupe a déjà été bousculé ces dernières années par plusieurs polémiques et scandales.

L'affaire a poussé à la démission son directeur général Tim Davie et la patronne de BBC News Deborah Turness.

Le président de la BBC Samir Shah a pour sa part envoyé une lettre d'excuses à Donald Trump et la BBC a indiqué "regretter sincèrement la façon dont les images ont été montées" mais contesté "fermement qu'il y ait une base légale pour une plainte en diffamation".

Le groupe audiovisuel a "été très clair sur le fait qu'il n'y a pas matière à répondre à l'accusation de M. Trump en ce qui concerne la diffamation. Je pense qu'il est juste que la BBC reste ferme sur ce point", a soutenu mardi matin le secrétaire d'Etat britannique à la Santé Stephen Kinnock, sur Sky News.

Le gouvernement a également annoncé mardi le début du réexamen de la charte royale de la BBC, un processus qui a lieu tous les dix ans, pour éventuellement faire évoluer sa gouvernance, son financement ou ses obligations envers le public britannique.

La plainte de Donald Trump estime que, malgré ses excuses, la BBC "n'a manifesté ni véritables remords pour ses agissements ni entrepris de réformes institutionnelles significatives afin d'empêcher de futurs abus journalistiques".

Le président américain a lancé ou menacé de lancer des plaintes contre plusieurs groupes de médias aux Etats-Unis, dont certains ont dû verser d'importantes sommes pour mettre fin aux poursuites.

Depuis son retour au pouvoir, il a fait entrer à la Maison Blanche de nombreux créateurs de contenus et influenceurs qui lui sont favorables, tout en multipliant les insultes contre des journalistes issus de médias traditionnels.

L'un de ces nouveaux venus invités par le gouvernement Trump est la chaîne conservatrice britannique GB News, proche du chef du parti anti-immigration Reform UK, Nigel Farage.


L’ancien Premier ministre australien à Netanyahu : « Restez en-dehors de notre politique »

L'ancien Premier ministre australien Malcolm Turnbull s'entretient avec Channel 4 News au Royaume-Uni. (Capture d'écran)
L'ancien Premier ministre australien Malcolm Turnbull s'entretient avec Channel 4 News au Royaume-Uni. (Capture d'écran)
Short Url
  • Turnbull s’en prend au Premier ministre israélien dans une interview sur Channel 4
  • Les tentatives de Netanyahu de lier le massacre de Bondi à la politique sur la Palestine jugées « contre-productives »

​​​​​​LONDRES : L’ancien Premier ministre australien Malcolm Turnbull a demandé à Benjamin Netanyahu de « rester en dehors de notre politique » après que le dirigeant israélien a établi un lien entre la reconnaissance de la Palestine et la fusillade de masse survenue à Bondi Beach.

Quinze personnes ont été tuées lorsqu’un père et son fils ont ouvert le feu sur des participants célébrant la fête juive de Hanoukka dimanche soir.

Netanyahu a affirmé que la décision de l’Australie de reconnaître l’État palestinien plus tôt cette année avait « jeté de l’huile sur le feu de l’antisémitisme » dans les semaines précédant l’attaque.

Interrogé sur ces propos lors du journal de Channel 4 News au Royaume-Uni, Turnbull a déclaré : « Je dirais respectueusement à “Bibi” Netanyahu : s’il vous plaît, restez en dehors de notre politique.

« Tenir ce type de discours n’aide en rien… et ce n’est pas approprié. »

Turnbull a soutenu la décision du gouvernement de l’actuel Premier ministre australien Anthony Albanese de reconnaître l’État palestinien en août — aux côtés de nombreux autres pays occidentaux — alors que la pression internationale s’intensifiait face à la guerre à Gaza.

Dans un discours prononcé après l’attaque de Bondi, Netanyahu a déclaré : « Il y a quelques mois, j’ai écrit au Premier ministre australien pour lui dire que sa politique jetait de l’huile sur le feu de l’antisémitisme. »

Il a ajouté : « L’antisémitisme est un cancer qui se propage lorsque les dirigeants se taisent. »

Turnbull a rappelé que la grande majorité des pays du monde reconnaissaient la Palestine comme un État et soutenaient une solution à deux États au conflit.

Il a souligné que l’Australie était une société multiculturelle très prospère qui ne pouvait permettre l’importation de conflits étrangers.

« Nous devons veiller à ce que les guerres du Moyen-Orient ou d’ailleurs ne soient pas menées ici », a-t-il déclaré.
« Chercher à les relier, comme l’a fait Netanyahu, n’est pas utile et va exactement à l’encontre de ce que nous voulons accomplir. »

Albanese a également rejeté les propos de Netanyahu lorsqu’on lui a demandé s’il existait un lien entre sa politique sur la Palestine et l’attaque de Bondi.

« L’écrasante majorité du monde considère qu’une solution à deux États est la voie à suivre au Moyen-Orient », a-t-il déclaré aux médias.

« C’est un moment d’unité nationale où nous devons nous rassembler… Nous devons entourer les membres de la communauté juive qui traversent une période extraordinairement difficile. »

Albanese s’est rendu à l’hôpital pour rendre visite à l’homme salué comme un héros pour avoir désarmé l’un des assaillants.

Ahmed Al-Ahmed, commerçant arrivé en Australie depuis la Syrie en 2006, est en convalescence après avoir maîtrisé le tireur.

Albanese a déclaré mardi que les assaillants, Sajid Akram et son fils Naveed, étaient animés par l’idéologie de Daesh.

Ce texte est la traduction d’un article paru sur Arabnews.com


Attentat de Sydney: le Premier ministre australien rend visite au «héros» de la plage de Bondi

Le Premier ministre australien Anthony Albanese a rendu visite mardi à l'hôpital au "héros" de la plage de Bondi, Ahmed al Ahmed, qui a interrompu la fusillade la plus meurtrière que le pays ait connu depuis des décennies. (AFP)
Le Premier ministre australien Anthony Albanese a rendu visite mardi à l'hôpital au "héros" de la plage de Bondi, Ahmed al Ahmed, qui a interrompu la fusillade la plus meurtrière que le pays ait connu depuis des décennies. (AFP)
Short Url
  • Des images montrent Ahmed al Ahmed, un vendeur de fruits, se glisser entre des voitures garées pendant la fusillade, avant d'arracher son fusil à l'un des assaillants
  • Il a rapidement été salué en "héros" par les dirigeants australiens et étrangers, d'Anthony Albanese à Donald Trump

SYDNEY: Le Premier ministre australien Anthony Albanese a rendu visite mardi à l'hôpital au "héros" de la plage de Bondi, Ahmed al Ahmed, qui a interrompu la fusillade la plus meurtrière que le pays ait connu depuis des décennies.

Dimanche soir, alors qu'une foule était rassemblée sur cette plage de Sydney pour la fête juive de Hanouka, un père et son fils ont ouvert le feu pendant une dizaine de minutes, tuant 15 personnes et en blessant 42 autres.

Des images montrent Ahmed al Ahmed, un vendeur de fruits, se glisser entre des voitures garées pendant la fusillade, avant d'arracher son fusil à l'un des assaillants. Il a rapidement été salué en "héros" par les dirigeants australiens et étrangers, d'Anthony Albanese à Donald Trump.

"Il allait s'acheter un café et s’est retrouvé face à des gens qui se faisaient tirer dessus", raconte M. Albanese après une visite au chevet de M. Ahmed.

"Il a décidé d'agir, et son courage est une source d’inspiration pour tous les Australiens."

L'homme a été touché plusieurs fois à l'épaule après s'être battu avec l'un des assaillants. M. Albanese rapporte qu'il devra "subir une nouvelle intervention chirurgicale" mercredi.

"Au moment où nous avons été témoins d'actes maléfiques, il brille comme un exemple de la force de l'humanité", a salué le Premier ministre. "Nous sommes un pays courageux. Ahmed al Ahmed incarne ce que notre pays a de meilleur."

Alité, des tubes dans le nez, M. Ahmed a brièvement remercié en arabe les personnes le soutenant, dans une vidéo qui circule sur les réseaux sociaux mardi matin.

"J'apprécie les efforts de chacun (...). Puisse Allah vous récompenser et vous accorder le bien être", a-t-il déclaré, selon une traduction (en anglais) fournie par la chaîne publique turque TRT World.

Ce père de deux enfants, originaire de Syrie, vit en Australie depuis plus de 10 ans, selon les médias locaux.

Sa mère a déclaré lundi au média australien ABC qu'elle n'avait cessé de "culpabiliser et de pleurer" lorsqu'elle a reçu l'appel lui annonçant que son fils avait été blessé par balle dans "un accident". "Nous prions pour que Dieu le sauve", dit-elle.

Une collecte de fonds en ligne a récolté plus de 1,9 million de dollars australiens (1,1 million d'euros) de dons pour couvrir les frais médicaux de M. Ahmed.