Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Cinq Italiens décédés dans un accident de plongée aux Maldives

Selon la police, les conditions météorologiques étaient mauvaises à Vaavu jeudi et un avertissement avait été émis pour les bateaux de passagers et les pêcheurs. (AFP)
Selon la police, les conditions météorologiques étaient mauvaises à Vaavu jeudi et un avertissement avait été émis pour les bateaux de passagers et les pêcheurs. (AFP)
Short Url
  • Les cinq Italiens ne sont pas revenus d'une plongée en grotte profonde sur l'atoll de Vaavu, situé au sud de la capitale, Malé
  • Des avions et des vedettes rapides ont été déployés pour une vaste opération de recherche jeudi après-midi, a précisé la Force de défense nationale des Maldives (MNDF) dans un communiqué

MALE: Cinq Italiens sont décédés dans un accident de plongée aux Maldives, sans que les circonstances précises soient connues, a annoncé jeudi le ministère italien des Affaires étrangères, les forces de sécurité sur place ayant retrouvé un corps.

L'archipel est une destination de vacances de luxe, avec ses plages de sable blanc et ses complexes hôteliers isolés, prisée des plongeurs.

Des responsables locaux ont déclaré qu'il s'agissait du plus grave accident de plongée survenu dans ce pays composé de 1.192 minuscules îles coralliennes dispersées sur quelque 800 kilomètres le long de l'équateur, dans l'océan Indien.

"A la suite d'un accident survenu lors d'une sortie de plongée sous-marine, cinq ressortissants italiens ont trouvé la mort (...) aux Maldives. Les plongeurs auraient perdu la vie alors qu'ils tentaient d'explorer des grottes situées à 50 mètres de profondeur", précise le ministère, en soulignant que les autorités locales menaient une enquête.

Les cinq Italiens ne sont pas revenus d'une plongée en grotte profonde sur l'atoll de Vaavu, situé au sud de la capitale, Malé.

Des avions et des vedettes rapides ont été déployés pour une vaste opération de recherche jeudi après-midi, a précisé la Force de défense nationale des Maldives (MNDF) dans un communiqué.

"Un corps a été retrouvé", annonce le communiqué. Il a "été découvert à l'intérieur d'une grotte en profondeur (...) On pense que les quatre autres plongeurs se trouvent également dans cette même grotte, qui descend jusqu'à environ 60 mètres", précise-t-il.

Les MNDF ont aussi précisé qu'un navire des garde-côtes se trouvait dans la zone pour coordonner les opérations de recherche tout au long de la nuit. D'autres plongeurs des garde-côtes ont été envoyés en renfort pour participer aux recherches.

Selon la police, les conditions météorologiques étaient mauvaises à Vaavu jeudi et un avertissement avait été émis pour les bateaux de passagers et les pêcheurs.

Une touriste britannique est décédée en décembre lors d'une plongée, et son mari, bouleversé, est mort quelques jours plus tard après être tombé malade.

En juin, un touriste japonais de 26 ans a disparu après une expédition de plongée près de la capitale.

Selon les médias locaux, au moins 112 touristes sont morts dans des incidents liés à la mer dans l'archipel au cours des six dernières années, dont 42 victimes d'accidents de plongée ou de plongée avec tuba.

 


Détroit d'Ormuz: Téhéran annonce laisser passer des navires chinois depuis mercredi

L'Iran a annoncé jeudi que ses forces navales avaient autorisé depuis la veille le passage de plusieurs navires chinois dans le détroit d'Ormuz, verrouillé par Téhéran depuis le début de la guerre au Moyen-Orient. (AFP)
L'Iran a annoncé jeudi que ses forces navales avaient autorisé depuis la veille le passage de plusieurs navires chinois dans le détroit d'Ormuz, verrouillé par Téhéran depuis le début de la guerre au Moyen-Orient. (AFP)
Short Url
  • "Le passage d'un certain nombre de navires chinois dans le détroit d'Ormuz a été rendu possible conformément aux protocoles de gestion du détroit mis en place par l'Iran"
  • Ce passage, qui a débuté "la nuit dernière", a été rendu possible grâce aux "relations étroites entre les deux pays et leur partenariat stratégique"

TEHERAN: L'Iran a annoncé jeudi que ses forces navales avaient autorisé depuis la veille le passage de plusieurs navires chinois dans le détroit d'Ormuz, verrouillé par Téhéran depuis le début de la guerre au Moyen-Orient.

"Le passage d'un certain nombre de navires chinois dans le détroit d'Ormuz a été rendu possible conformément aux protocoles de gestion du détroit mis en place par l'Iran", ont indiqué jeudi dans un communiqué les Gardiens de la Révolution, l'armée idéologique de l'Iran.

Ce passage, qui a débuté "la nuit dernière", a été rendu possible grâce aux "relations étroites entre les deux pays et leur partenariat stratégique", ont-ils spécifié.

Cette autorisation donnée à plusieurs navires chinois a également été annoncée par des médias officiels iraniens.

La télévision d’État iranienne a notamment précisé que "plus de 30 navires" avaient été autorisés à franchir le détroit d'Ormuz, sans indiquer s'il s'agissait exclusivement de navires chinois.

Le blocage iranien de cette voie maritime par laquelle transite habituellement un cinquième de la production mondiale de pétrole perturbe les marchés mondiaux et confère à Téhéran un levier stratégique.

Les Etats-Unis ont quant à eux imposé leur propre blocus des ports iraniens malgré un cessez-le-feu en vigueur depuis le 8 avril.

Cette annonce intervient alors que le président américain Donald Trump, en visite jeudi en Chine, a discuté du détroit d'Ormuz avec son homologue Xi Jinping.

Selon un extrait d'une interview à la chaîne Fox News, Donald Trump a déclaré que M. Xi lui avait assuré que Pékin n'enverrait pas d'équipement militaire à l'Iran et était prêt à aider à la réouverture du détroit d'Ormuz.

La Chine est le principal pays importateur du pétrole iranien.


De nouvelles négociations entre Israël et le Liban s'ouvrent à Washington 

Israël et le Liban ont lancé jeudi à Washington une nouvelle session de discussions pour parvenir à un rapprochement, selon des diplomates, au moment où un cessez-le-feu arrive à expiration. (AFP)
Israël et le Liban ont lancé jeudi à Washington une nouvelle session de discussions pour parvenir à un rapprochement, selon des diplomates, au moment où un cessez-le-feu arrive à expiration. (AFP)
Short Url
  • A trois jours de la fin théorique, dimanche, de la trêve au Liban, représentants israéliens et libanais ont repris au département d'Etat des discussions qui doivent durer deux jours
  • Malgré l'entrée en vigueur d'un cessez-le-feu le 17 avril, Israël a continué à frapper des cibles du Hezbollah pro-iranien au Liban, tuant plus de 400 personnes, d'après un décompte de l'AFP fondé sur des chiffres officiels

WASHINGTON: Israël et le Liban ont lancé jeudi à Washington une nouvelle session de discussions pour parvenir à un rapprochement, selon des diplomates, au moment où un cessez-le-feu arrive à expiration.

Ce troisième cycle de discussions, qui doit durer deux jours, a débuté peu après 09H00 locales (13H00 GMT) au département d'Etat, d'après un diplomate proche du dossier.

A trois jours de la fin théorique, dimanche, de la trêve au Liban, représentants israéliens et libanais ont repris au département d'Etat des discussions qui doivent durer deux jours.

Malgré l'entrée en vigueur d'un cessez-le-feu le 17 avril, Israël a continué à frapper des cibles du Hezbollah pro-iranien au Liban, tuant plus de 400 personnes, d'après un décompte de l'AFP fondé sur des chiffres officiels.

L'armée israélienne a encore annoncé jeudi de nouvelles frappes visant le Hezbollah pro-iranien dans le sud du pays, après avoir ordonné l'évacuation de huit villages. Selon l'agence de presse libanaise ANI, des bombardements se sont produits dans le sud du pays, au lendemain de raids meurtriers qui ont fait 22 morts.

Dans le nord d'Israël, une attaque de drone du Hezbollah a blessé plusieurs civils, selon l'armée israélienne.

En dépit de la trêve, Israël continue de viser le Hezbollah, le mouvement chiite qui a entraîné le Liban dans la guerre régionale à la suite du déclenchement de l'offensive israélo-américaine contre l'Iran le 28 février.

Le conflit a tué des milliers de personnes, principalement en Iran et au Liban, où les autorités dénombrent plus de 2.800 morts, dont au moins 200 enfants.

Lors de la dernière réunion le 23 avril à Washington entre Israéliens et Libanais, Donald Trump avait annoncé une prolongation de trois semaines de la trêve, et exprimé l'espoir d'un rapprochement historique entre les deux voisins du Proche-Orient.

Le président des Etats-Unis avait conjecturé qu'il accueillerait dans l'intervalle à la Maison Blanche le Premier ministre israélien Benjamin Netanyahu et le président libanais Joseph Aoun.

Mais cette rencontre ne s'est pas concrétisée, le chef d'Etat libanais exigeant au préalable un accord sur les questions de sécurité et la fin des attaques israéliennes.