Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Witkoff voit des «signaux forts» en faveur d'un accord avec l'Iran

Il existe des "signaux forts" que l'Iran veut passer un accord avec les Etats-Unis pour mettre fin à la guerre, a assuré jeudi l'émissaire américain Steve Witkoff. (AFP)
Il existe des "signaux forts" que l'Iran veut passer un accord avec les Etats-Unis pour mettre fin à la guerre, a assuré jeudi l'émissaire américain Steve Witkoff. (AFP)
Short Url
  • "Nous avons des signaux forts nous disant que cela est possible", a-t-il dit pendant un conseil des ministres à la Maison Blanche
  • Steve Witkoff a par ailleurs confirmé que Washington avait soumis à Téhéran "une liste de 15 points" via le gouvernement pakistanais, qui agit comme médiateur

WASHINGTON: Il existe des "signaux forts" que l'Iran veut passer un accord avec les Etats-Unis pour mettre fin à la guerre, a assuré jeudi l'émissaire américain Steve Witkoff.

"Nous avons des signaux forts nous disant que cela est possible", a-t-il dit pendant un conseil des ministres à la Maison Blanche.

Steve Witkoff a par ailleurs confirmé que Washington avait soumis à Téhéran "une liste de 15 points" via le gouvernement pakistanais, qui agit comme médiateur.

 

 


Les alliés de Washington du G7 poussent à la désescalade

Outre le Moyen-Orient, les ministres du G7 consacreront une session de travail à l'Ukraine envahie par la Russie.  "La résistance ukrainienne se porte bien et que nous allons continuer de la soutenir", a assuré jeudi Jean-Noël Barrot, rappelant que l'Europe constitue le "premier" soutien de l'Ukraine. (AFP)
Outre le Moyen-Orient, les ministres du G7 consacreront une session de travail à l'Ukraine envahie par la Russie. "La résistance ukrainienne se porte bien et que nous allons continuer de la soutenir", a assuré jeudi Jean-Noël Barrot, rappelant que l'Europe constitue le "premier" soutien de l'Ukraine. (AFP)
Short Url
  • L'Allemagne, le Canada, la Grande-Bretagne, la France, l'Italie et le Japon ont clairement signalé jeudi leur souhait de trouver une issue diplomatique à l'offensive militaire américano-israélienne en Iran
  • A son arrivée, la cheffe de la diplomatie européenne Kaja Kallas a suggéré aux Etats-Unis de mettre davantage de pression sur la Russie, estimant que les guerres en Ukraine et au Moyen-Orient étaient "étroitement liées"

ABBAYE-DES-VAUX-DE-CERNAY: Les ministres des Affaires étrangères du Groupe G7 ont entamé jeudi, sans l'Américain Marco Rubio, une réunion près de Paris avec la volonté affichée de pousser Washington à une désescalade au Moyen-Orient sans pour autant oublier l'Ukraine.

Le secrétaire d'Etat américain rejoindra vendredi matin ses homologues à l'Abbaye des Vaux-de-Cernay, près de Rambouillet, à une cinquantaine de kilomètres de Paris.

L'Allemagne, le Canada, la Grande-Bretagne, la France, l'Italie et le Japon ont clairement signalé jeudi leur souhait de trouver une issue diplomatique à l'offensive militaire américano-israélienne en Iran, qui a des répercussions économiques mondiales en raison du quasi blocage du détroit d'Ormuz par Téhéran depuis près d'un mois.

A son arrivée, la cheffe de la diplomatie européenne Kaja Kallas a suggéré aux Etats-Unis de mettre davantage de pression sur la Russie, estimant que les guerres en Ukraine et au Moyen-Orient étaient "étroitement liées".

"Nous constatons que la Russie aide l'Iran sur le plan du renseignement pour cibler des Américains, pour tuer des Américains (au Moyen-Orient), et la Russie fournit également désormais des drones à l'Iran afin que (ce pays) puisse attaquer les pays voisins ainsi que les bases militaires américaines", a-t-elle déclaré à des journalistes.

"Si l'Amérique veut que la guerre au Moyen-Orient cesse, (...) elle doit aussi exercer une pression sur la Russie afin qu'elle ne puisse pas aider (l'Iran) dans ce sens", a-t-elle souligné.

"On a des raisons de penser qu'aujourd'hui la Russie soutient les efforts militaires de l'Iran qui semblent être dirigés notamment sur des cibles américaines", a de son côté déclaré jeudi soir le ministre français Jean-Noël Barrot, lors d'une conférence de presse clôturant la première journée des discussions.

De son côté, la ministre canadienne Anita Anand a appelé le G7 à soutenir "collectivement" une désescalade au Moyen-Orient, dans un entretien à l'AFP.

"Pour le gouvernement allemand, il est très important de savoir précisément ce que nos partenaires américains comptent faire", a pour sa part souligné le ministre allemand Johann Wadephul, alors que la confusion règne sur de potentielles négociations directes entre Washington et Téhéran pour mettre fin à la guerre.

L'Iran aurait répondu à la proposition annoncée par le président américain Donald Trump, et reçue via le médiateur pakistanais, a affirmé jeudi une source citée par l'agence de presse iranienne Tasnim.

Jeudi, l'émissaire américain Steve Witkoff a quant à lui assuré qu'il existait des "signaux forts" montrant que Téhéran veut passer un accord avec les Etats-Unis.

Mercredi, la télévision d'Etat avait pourtant affirmé que l'Iran avait rejeté ce plan tandis que la Maison Blanche menaçait de déchaîner "l'enfer" sur le pays en cas d'échec des négociations.

La France, qui exerce la présidence du G7 cette année, prône elle aussi la voie diplomatique, redoutant d'être entraînée dans le conflit.

Bien que disposant de bases militaires dans les pétromonarchies du Golfe avec lesquels elle est liée par des accords de coopération de sécurité, elle a constamment souligné que sa posture était "purement défensive".

Difficile convergence de vues 

Mais cette position semble de plus en plus difficile à tenir alors que ces Etats sont visés par les frappes iraniennes, en représailles aux tirs provenant de bases américaines implantées au Moyen-Orient.

Au G7, la principale session de travail consacrée à la guerre au Moyen-Orient se tiendra vendredi.

Les chefs de la diplomatie des grands pays émergents (Inde et Brésil) ont été invités, de même que les ministres ukrainien, saoudien et sud-coréen.

L'Italie compte "promouvoir une désescalade" et assurer de "la disponibilité du gouvernement italien à contribuer aux efforts visant à garantir un passage sûr à travers le détroit d'Ormuz", selon une source diplomatique italienne.

Le Royaume-Uni et la France vont réunir cette semaine une trentaine de pays prêts à former une coalition visant à participer à la sécurisation du détroit d'Ormuz.

Outre le Moyen-Orient, les ministres du G7 consacreront une session de travail à l'Ukraine envahie par la Russie.

"La résistance ukrainienne se porte bien et que nous allons continuer de la soutenir", a assuré jeudi Jean-Noël Barrot, rappelant que l'Europe constitue le "premier" soutien de l'Ukraine.

Signe de la difficulté à faire converger les vues, cette réunion s'achèvera vendredi avec la publication d'un communiqué de la présidence française, plutôt qu'un communiqué conjoint, a indiqué une source diplomatique.

La ministérielle Affaires étrangères précèdera un G7 Finances et Energie avec les Banques centrales programmée lundi en visio-conférence.

 


Iran: Trump repousse son ultimatum au 6 avril

Donald Trump a annoncé jeudi repousser jusqu'au 6 avril son ultimatum avant d'éventuelles frappes américaines contre les centrales électriques en Iran, assurant que les discussions avec Téhéran se passaient "très bien." (AFP)
Donald Trump a annoncé jeudi repousser jusqu'au 6 avril son ultimatum avant d'éventuelles frappes américaines contre les centrales électriques en Iran, assurant que les discussions avec Téhéran se passaient "très bien." (AFP)
Short Url
  • "A la demande du gouvernement iranien", le président américain a fait savoir sur son réseau Truth Social, "je suspends pour dix jours la destruction de centrales électriques jusqu'au lundi 6 avril à 20H00, heure de Washington."
  • "Les discussions se poursuivent et, contrairement à ce que disent les médias menteurs (...), elles se passent très bien", a-t-il ajouté.

WASHINGTON: Donald Trump a annoncé jeudi repousser jusqu'au 6 avril son ultimatum avant d'éventuelles frappes américaines contre les centrales électriques en Iran, assurant que les discussions avec Téhéran se passaient "très bien."

"A la demande du gouvernement iranien", le président américain a fait savoir sur son réseau Truth Social, "je suspends pour dix jours la destruction de centrales électriques jusqu'au lundi 6 avril à 20H00, heure de Washington."

"Les discussions se poursuivent et, contrairement à ce que disent les médias menteurs (...), elles se passent très bien", a-t-il ajouté.