Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Italie: quatre ans après, début sous haute tension du procès du pont effondré de Gênes

Les images choc de l'effondrement du pont de Gênes, qui a tué 43 personnes, ont fait le tour du monde. (AFP)
Les images choc de l'effondrement du pont de Gênes, qui a tué 43 personnes, ont fait le tour du monde. (AFP)
Short Url
  • Le 14 août 2018, sous une pluie battante, le pont autoroutier Morandi, un axe essentiel pour les trajets locaux et le trafic entre l'Italie et la France, s'écroule
  • La société Autostrade per l'Italia (Aspi) est accusée de ne pas avoir entretenu l'ouvrage d'art pour faire des économies sur le dos de la sécurité

GENES: Les images choc de l'effondrement du pont de Gênes, qui a tué 43 personnes, ont fait le tour du monde. Quatre ans plus tard, un méga-procès impliquant 59 prévenus s'ouvre jeudi dans cette ville portuaire italienne pour en déterminer les responsabilités.

Le 14 août 2018, sous une pluie battante, le pont autoroutier Morandi, un axe essentiel pour les trajets locaux et le trafic entre l'Italie et la France, s'écroule, précipitant dans le vide des dizaines de véhicules et leurs passagers.

Cette tragédie a jeté une lumière crue sur le piètre état des infrastructures de transport en Italie et le rôle trouble de la société Autostrade per l'Italia (Aspi), accusée de ne pas avoir entretenu l'ouvrage d'art pour faire des économies sur le dos de la sécurité.

"Le pont Morandi était une bombe à retardement. Vous pouviez entendre le tic-tac, mais vous ne saviez pas quand elle allait exploser", a déclaré en février Walter Cotugno, l'un des procureurs.

Pour lui, il ne fait aucun doute que les dirigeants d'Autostrade et de la société d'ingénierie Spea, chargée de la maintenance, "étaient conscients du risque d'effondrement", mais qu'ils ont rechigné à financer des travaux afin de "préserver les dividendes" des actionnaires.

Le constat de l'enquête des magistrats est accablant: "Entre l'inauguration (du pont) en 1967 et l'effondrement --donc 51 ans plus tard--, il n'a pas été procédé aux interventions de maintenance minimales pour renforcer les haubans du pilier numéro 9", qui s'est affaissé le jour du drame.

La plupart des mis en cause convoqués par le tribunal de Gênes sont des cadres et des techniciens des deux sociétés, dont le directeur général d'Autostrade de l'époque Giovanni Castellucci, parti avec une indemnité de 13 millions d'euros, ainsi que l'ancien patron de Spea Antonino Galata et des fonctionnaires du ministère des Infrastructures.

Témoin encombrant 

Ils sont poursuivis notamment pour homicide involontaire, atteinte à la sécurité des transports et faux en écriture publique. La durée du procès est estimée à deux ou trois ans.

Pour Giovanni Paolo Accinni, l'un des avocats de M. Castellucci, l'acte d'accusation "tombera comme une feuille d'automne" si le procès est "équitable" et "protège non seulement les victimes, mais aussi les innocents".

Mais l'accusation pourra compter sur un témoin de taille: Roberto Tomasi, successeur de M. Castellucci et cadre d'Autostrade depuis 2015, qui affiche sa volonté de tourner la page et qui pourrait s'avérer encombrant pour son prédécesseur.

Autostrade appartenait au moment du drame au groupe Atlantia, contrôlé par la richissime famille Benetton, qui a fini par céder sa part en mai à l'Etat, poussé vers la sortie sous la pression de la classe politique et la vindicte populaire.

Si leurs anciens dirigeants se retrouvent sur le banc des accusés, les sociétés Autostrade et Spea échappent en revanche au procès grâce à un accord à l'amiable conclu avec le parquet, prévoyant le paiement de 29 millions d'euros à l'Etat.

Pour Raffaele Caruso, avocat du Comité des proches des victimes du pont Morandi, ce pacte "constitue une première reconnaissance de responsabilité" de la part des deux sociétés.

«La vie n'a pas de prix»

"C'est l'un des procès les plus importants de l'histoire récente de l'Italie, en termes de nombre de mis en cause, d'ampleur de la tragédie et au regard de la blessure infligée à toute une ville", a-t-il déclaré à l'AFP.

Seules deux familles de victimes ont refusé d'accepter les indemnisations proposées par Autostrade, qui a déboursé plus de 60 millions d'euros à ce titre.

Egle Possetti, présidente du Comité des proches des victimes, a décliné l'offre pour ne pas perdre la possibilité de se constituer partie civile et de peser sur le procès.

"Je suis sûre que beaucoup, pas tous, savaient que le pont allait s'écrouler un jour, et certains ont fait semblant de ne pas le voir", confie-t-elle, amère, à l'AFP.

L'autre refus est venu de Roberto Battiloro, qui a perdu son fils Giovanni, un jeune vidéaste de 29 ans, dans le drame, et qui s'est vu proposer un million d'euros: "La vie de mon fils n'a pas de prix, je veux un vrai procès".


Ukraine: Moscou prête à appuyer sur les divisions des opinions européennes

Face à une guerre en Ukraine qui s'inscrirait dans la durée et une Russie organisée de la sorte, «une réponse globale de l'ensemble des acteurs sera nécessaire pour identifier efficacement, isoler, informer, et contrer les tentatives directes et indirectes de la Russie», estime Recorded Future. (AFP)
Face à une guerre en Ukraine qui s'inscrirait dans la durée et une Russie organisée de la sorte, «une réponse globale de l'ensemble des acteurs sera nécessaire pour identifier efficacement, isoler, informer, et contrer les tentatives directes et indirectes de la Russie», estime Recorded Future. (AFP)
Short Url
  • De très nombreux observateurs estiment que le temps joue en faveur des Russes, entre autres parce qu'il usera le soutien occidental à l'Ukraine contre l'invasion russe lancée le 24 février
  • Recorded Future croit que les tentatives directes pour saper et diviser la coalition occidentale en créant ou exacerbant les divisions visent avant tout la France, l'Allemagne, la Pologne et la Turquie

PARIS: L'appareil d'influence informationnelle russe est en ordre de marche pour exploiter les divisions à venir au sein des opinions publiques européennes sur le soutien à l'Ukraine, selon une étude d'un cabinet américain publiée jeudi.

Plus la guerre va durer, "plus il est probable que cela entraîne naturellement une érosion du soutien à la coalition occidentale, provoquée par la lassitude de la guerre et le peu d'enthousiasme pour subir des effets économiques de long terme", estime le cabinet américain spécialisé dans le renseignement, Recorded Future.

Et "il est presque certain que les opérations informationnelles russes vont encore plus tenter d'exploiter cette opportunité pour retourner l'opinion internationale en leur faveur", selon cette étude.

De très nombreux observateurs estiment que le temps joue en faveur des Russes, entre autres parce qu'il usera le soutien occidental à l'Ukraine contre l'invasion russe lancée le 24 février. Le président ukrainien Volodymyr Zelensky a d'ailleurs récemment insisté sur l'urgence de mettre fin au conflit avant l'hiver.

Recorded Future affirme que la Russie est en train de mener une série d'opérations d'influence pour travailler sur les opinions publiques internationales sous plusieurs angles, ciblant particulièrement certains pays.

"En se basant sur les observations des réseaux d'influence russe, Recorded Future croit que les tentatives directes pour saper et diviser la coalition occidentale en créant ou exacerbant les divisions visent avant tout la France, l'Allemagne, la Pologne et la Turquie", selon le rapport.

Ces opérations sont lancées par une multitude de vecteurs: des médias d'Etat russe comme RT, des sites suspectés d'être des couvertures des services, comme Southfront, ou des relais de désinformation et de propagande déjà connus, comme la chaîne Telegram de la ferme à troll Cyber Front Z, selon le cabinet.

En prenant plusieurs exemples, il a défini cinq grands narratifs incitant à la division: accentuer le mécontentement vis-à-vis des dirigeants, noircir l'image des réfugiés ukrainiens, exploiter les craintes économiques sur l'énergie et la nourriture, faire de l'Ukraine une racine du nazisme et du fascisme, et décrédibiliser les médias occidentaux.

La Russie a par le passé été accusée à plusieurs reprises par gouvernements et observateurs d'exploiter les réseaux sociaux à fin de perturber ou parasiter les sociétés occidentales, comme lors des élections américaines de 2016 par exemple.

Face à une guerre en Ukraine qui s'inscrirait dans la durée et une Russie organisée de la sorte, "une réponse globale de l'ensemble des acteurs sera nécessaire pour identifier efficacement, isoler, informer, et contrer les tentatives directes et indirectes de la Russie", estime Recorded Future.


Inspirés par l'Ukraine, des civils taïwanais se forment à la guérilla urbaine

Cette photo prise le 18 juin 2022 montre une taïwanaise visant une réplique d'arme de poing dans le cadre d'un atelier d'armes à feu dans le district de Linko, à New Taipei City. (AFP)
Cette photo prise le 18 juin 2022 montre une taïwanaise visant une réplique d'arme de poing dans le cadre d'un atelier d'armes à feu dans le district de Linko, à New Taipei City. (AFP)
Short Url
  • Pour Yeh, la question n'est pas de savoir s'ils devront ou non un jour mettre en pratique leurs nouvelles connaissances, mais quand
  • Il cite l'exemple de Hong Kong, où Pékin mène une sévère reprise en main ces dernières années. Pour lui, «Taïwan est le prochain»

NOUVEAU TAIPAI: En tenue de camouflage, fusil d'assaut à la main, le "Prof" Yeh risque un regard depuis derrière un véhicule. Il observe les environs et attend le signal d'avancer.

Dans la vraie vie, Yeh, 47 ans, travaille dans le marketing. Son arme est une réplique. Mais le temps d'un weekend, il s'est enrôlé dans un cours de guérilla urbaine pour se préparer à une invasion chinoise de Taïwan, une perspective très réelle selon lui.

"La guerre Russie-Ukraine, c'est la grande raison pour laquelle je suis venu à cet atelier", explique "Prof" - son "nom de guerre" pendant l'entraînement - pendant une pause entre deux séances.

Quand le président russe Vladimir Poutine a ordonné à ses troupes d'envahir l'Ukraine en février, il a réveillé les craintes les plus noires chez de nombreux Taïwanais.

L'île démocratique vit sous la menace permanente de la Chine communiste, qui la considère comme une partie de son territoire et s'est jurée de la reprendre un jour.

Mais pour Yeh, la guerre en Ukraine est aussi une source d'inspiration. La résistance acharnée des forces ukrainiennes lui a donné l'espoir qu'en employant les bonnes tactiques, Taïwan aura une chance de se défendre contre son puissant voisin.

Il n'est pas le seul. Depuis février, le nombre de participants à la formation au combat de rue a quadruplé, selon les organisateurs. Les Taïwanais se bousculent également dans les cours de maniement d'armes à feu et de premiers secours.

A Taïwan, les inquiétudes concernant la Chine couvaient déjà bien longtemps avant l'invasion de l'Ukraine. Selon Max Chiang, le patron de l'entreprise qui organise les formations, les Taïwanais ont développé "un sens aigu de la crise" depuis 2020, quand les avions militaires chinois ont commencé à multiplier les incursions dans la zone d'identification de défense aérienne de l'île.

Environ 380 de ces sorties aériennes menaçantes ont été signalées cette année-là. Le nombre a plus que doublé en 2021, et est en passe de faire de même cette année, selon une base de données de l'AFP.

Supériorité écrasante 

La supériorité militaire de Pékin face à Taipei est écrasante. Selon le ministère américain de la Défense, l'Armée populaire de libération compte plus d'un million d'hommes, contre 88.000 pour l'armée taïwanaise, 6.300 chars contre 800, et 1.600 avions de chasse contre 400.

Mais l'Ukraine a fourni un modèle très concret de comment réduire les effets de cette disparité. Elle a notamment démontré à quel point le combat pour le contrôle des villes pouvait s'avérer difficile et coûteux pour l'assaillant. Or la plupart des 23 millions de Taïwanais habitent dans des zones urbaines.

Courant en colonne à travers le parking, s'abritant derrière des bâtiments et des véhicules pour simuler l'attaque de positions ennemies, Yeh et ses quinze coéquipiers tentent de mettre en pratique certaines des leçons apprises dans les villes ukrainiennes dévastées.

"La meilleure défense, c'est l'attaque", affirme Yeh alors que non loin de là, ses instructeurs vêtus de gilets fluo prennent des notes. "Ou pour dire les choses crûment: anéantir l'ennemi et freiner toutes ses avancées".

Dans un entrepôt à côté du parking, Ruth Lam, 34 ans, tient entre ses mains un pistolet pour la première fois de sa vie. Cette employée d'un fabriquant d'ampoules pour automobiles raconte que la plupart de ses clients européens lui affirmaient qu'il n'y aurait jamais de guerre en Ukraine.

"Mais c'est arrivé", dit-elle.

«Penser au parapluie avant l'averse»

Elle espère qu'apprendre le maniement des armes lui permettra de se protéger, elle et sa famille, en cas de guerre. Elle prévoit d'approfondir son apprentissage en compagnie de ses amis. "C'est avant l'averse qu'il faut penser à son parapluie", poursuit-elle. "Nous ne savons pas quand les choses vont se produire".

Selon un sondage réalisé en mai, 61,4% des personnes interrogées se déclarent prêtes à prendre les armes en cas d'invasion de l'île.

"La volonté du peuple ukrainien de lutter contre l'agresseur a renforcé la détermination des Taïwanais de protéger leur patrie", explique à l'AFP Chen Kuan-ting, qui dirige le groupe de réflexion NextGen Foundation.

Lin Ping-yu, un ancien parachutiste, qui participe au cours de guérilla urbaine "pour rafraîchir ses connaissances en matière de combat", est du même avis.

"Ce n'est que quand les citoyens d'un pays ont la forte volonté et la détermination de défendre leur terre qu'ils peuvent convaincre la communauté internationale de les aider", affirme cet homme de 38 ans.

Pour Yeh, la question n'est pas de savoir s'ils devront ou non un jour mettre en pratique leurs nouvelles connaissances, mais quand.

Il cite l'exemple de Hong Kong, où Pékin mène une sévère reprise en main ces dernières années. Pour lui, "Taïwan est le prochain".