Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


L'Iran annonce avoir saisi deux navires dans le détroit d'Ormuz malgré la prolongation de la trêve

Cette photo fournie par la Marine américaine et publiée le 21 avril 2026 par le service des relations publiques du Commandement central américain montre des forces américaines en patrouille dans la mer d'Oman, près du Touska, un cargo battant pavillon iranien, le 20 avril 2026. (AFP)
Cette photo fournie par la Marine américaine et publiée le 21 avril 2026 par le service des relations publiques du Commandement central américain montre des forces américaines en patrouille dans la mer d'Oman, près du Touska, un cargo battant pavillon iranien, le 20 avril 2026. (AFP)
Short Url
  • Les Gardiens de la Révolution, l'armée idéologique de l'Iran, ont annoncé avoir intercepté deux navires qui tentaient de franchir le stratégique détroit, soumis à un double blocus américain et iranien
  • "Les deux navires en infraction ont été saisis par les forces navales des Gardiens de la Révolution et dirigés vers la côte iranienne", ont-ils indiqué dans un communiqué

TEHERAN: L'Iran a annoncé mercredi avoir saisi deux navires dans le détroit d'Ormuz, au coeur du bras de fer avec Washington, quelques heures après la prolongation de la trêve décidée unilatéralement par Donald Trump.

Le pouvoir iranien ne s'est toujours pas exprimé sur cette prolongation. Mais Téhéran en "étudie différents aspects", selon la télévision d'Etat iranienne.

Côté américain, le président a jugé "possible" une reprise des discussions entre les belligérants dans les prochains jours. "C'est possible! Président DJT", a-t-il écrit en réponse à un texto d'une journaliste du New York Post, qui l'interrogeait sur la probabilité que des discussions se tiennent dans les prochaines "36 à 72 heures", soit d'ici vendredi.

En attendant, la tension reste forte dans le détroit d'Ormuz, passage crucial pour le transport mondial d'hydrocarbures et enjeu majeur du conflit déclenché le 28 février par des frappes israélo-américaines sur l'Iran.

Les Gardiens de la Révolution, l'armée idéologique de l'Iran, ont annoncé avoir intercepté deux navires qui tentaient de franchir le stratégique détroit, soumis à un double blocus américain et iranien.

"Les deux navires en infraction ont été saisis par les forces navales des Gardiens de la Révolution et dirigés vers la côte iranienne", ont-ils indiqué dans un communiqué.

Selon Téhéran, les navires doivent obtenir une autorisation pour quitter ou entrer dans le Golfe via le détroit d'Ormuz.

Un troisième bateau a essuyé des tirs alors qu'il se trouvait à 8 milles nautiques à l'ouest de l'Iran, selon l'agence de sécurité maritime britannique UKTMO, mais il a pu quitter le détroit en direction du port saoudien de Jeddah, selon le site Marinetraffic.

Ces incidents illustrent la précarité de la trêve entrée en vigueur le 8 avril, d'autant que les discussions entre Washington et Téhéran n'ont toujours pas repris.

Islamabad en attente 

Les pourparlers, qui étaient censés se tenir en début de semaine après une première session le 11 avril, visent à trouver une fin durable à une guerre régionale qui a fait des milliers de morts -essentiellement en Iran et au Liban- et ébranlé l'économie mondiale.

Donald Trump a prolongé sine die le cessez-le-feu avec l'Iran mardi soir, à quelques heures de l'expiration annoncée, afin, a-t-il dit, de laisser davantage de temps aux Iraniens pour joindre les négociations de paix sous l'égide des médiateurs pakistanais.

Il a parlé d'une extension jusqu'à ce que "l'Iran présente une proposition et que les discussions soient conclues, d'une manière ou d'une autre".

En attendant, aucune délégation ne s'est encore envolée pour Islamabad, bouclée et sous haute surveillance depuis le début de la semaine, provoquant la lassitude d'habitants privés d'écoles et limités dans leur déplacements.

Le Premier ministre pakistanais, Shehbaz Sharif, a dit espérer que les deux parties parviendraient "à conclure un +accord de paix+ lors du deuxième cycle de négociations prévu à Islamabad". Il a reçu mercredi matin l'ambassadeur iranien à Islamabad.

Trois morts au Liban 

Sur l'autre front principal de la guerre, trois personnes ont été tuées mercredi dans des frappes israéliennes au Liban malgré la trêve, qui expire dimanche, et dont Beyrouth va demander l'extension lors de pourparlers prévus jeudi entre les deux pays à Washington.

"Le Liban demandera l'extension pour un mois de la trêve, le strict respect du cessez-le-feu et l'arrêt par Israël des opérations de dynamitage et de destruction dans les zones où il est présent", a indiqué une source libanaise officielle à l'AFP.

Israël a affirmé avant ces discussions ne pas avoir de "désaccords sérieux" avec le Liban, l'appelant à "travailler ensemble" contre le Hezbollah pro-iranien.

Selon le dernier bilan officiel, au moins 2.454 personnes ont été tuées au Liban en six semaines de guerre.

Par ailleurs, le président français Emmanuel Macron a annoncé mercredi la mort d'un 2e militaire français de la force de paix de l'ONU au Liban, Finul, blessé dans une embuscade samedi au cours de laquelle un premier Casque Bleu français avait été tué. Paris a attribué l'attaque au Hezbollah, ce que le groupe islamiste chiite a nié.


Londres accueille des discussion sur la mission à Ormuz

Le Royaume-Uni a annoncé qu'il allait accueillir mercredi et jeudi des militaires d'une trentaine de pays pour discuter de la formation d'une mission dirigée par le Royaume-Uni et la France afin de protéger la navigation dans le détroit d'Ormuz. (AFP)
Le Royaume-Uni a annoncé qu'il allait accueillir mercredi et jeudi des militaires d'une trentaine de pays pour discuter de la formation d'une mission dirigée par le Royaume-Uni et la France afin de protéger la navigation dans le détroit d'Ormuz. (AFP)
Short Url
  • Cette conférence permettra de "faire progresser la planification détaillée" de la réouverture du détroit dès que les conditions le permettront, à la suite des "avancées" réalisées lors des pourparlers de Paris la semaine dernière
  • "L'objectif aujourd'hui et demain est de traduire le consensus diplomatique en un plan commun pour garantir la liberté de navigation dans le détroit et soutenir un cessez-le-feu durable"

LONDRES: Le Royaume-Uni a annoncé qu'il allait accueillir mercredi et jeudi des militaires d'une trentaine de pays pour discuter de la formation d'une mission dirigée par le Royaume-Uni et la France afin de protéger la navigation dans le détroit d'Ormuz.

Cette conférence permettra de "faire progresser la planification détaillée" de la réouverture du détroit dès que les conditions le permettront, à la suite des "avancées" réalisées lors des pourparlers de Paris la semaine dernière, a précisé le ministère britannique de la Défense.

"L'objectif aujourd'hui et demain est de traduire le consensus diplomatique en un plan commun pour garantir la liberté de navigation dans le détroit et soutenir un cessez-le-feu durable", a déclaré le ministre britannique de la Défense John Healey, cité dans un communiqué.

Il s'est dit confiant que "des progrès concrets puissent être accomplis".

Ces discussions intervient dans la foulée de pourparlers sur ce détroit stratégique, ayant réuni vendredi à Paris plus de 40 pays sous la houlette du Premier ministre britannique Keir Starmer et du président français Emmanuel Macron.

M. Starmer a indiqué que la France et le Royaume-Uni dirigeraient une mission multinationale pour assurer la liberté de navigation dans le détroit "dès que les conditions le permettront".

La Grande-Bretagne et la France ont insisté sur le fait que cette force serait exclusivement défensive et ne serait déployée qu'une fois la paix durable dans la région instaurée.

Les Etats-Unis et l'Iran, parties belligérantes, n'ont pas participé aux pourparlers.

Avant la réunion de Paris, Downing Street avait annoncé la tenue d'un sommet de planification militaire cette semaine, sans donner plus de précisions.

 


Iran: le médiateur pakistanais salue la prolongation du cessez-le-feu annoncée par Trump

Le Premier ministre pakistanais Shehbaz Sharif, dont le pays joue un rôle de médiateur dans le conflit opposant les Etats-Unis à l'Iran, a salué mercredi l'extension du cessez-le-feu annoncée par Donald Trump. (AFP)
Le Premier ministre pakistanais Shehbaz Sharif, dont le pays joue un rôle de médiateur dans le conflit opposant les Etats-Unis à l'Iran, a salué mercredi l'extension du cessez-le-feu annoncée par Donald Trump. (AFP)
Short Url
  • "Je remercie sincèrement le président Trump d'avoir gracieusement accepté notre demande de prolongation du cessez-le-feu afin de permettre aux efforts diplomatiques en cours de se poursuivre"
  • Un nouveau round de discussions initialement annoncé pour le début de semaine à Islamabad a toutefois lui aussi été ajourné sine die

ISLAMABAD: Le Premier ministre pakistanais Shehbaz Sharif, dont le pays joue un rôle de médiateur dans le conflit opposant les Etats-Unis à l'Iran, a salué mercredi l'extension du cessez-le-feu annoncée par Donald Trump.

"Je remercie sincèrement le président Trump d'avoir gracieusement accepté notre demande de prolongation du cessez-le-feu afin de permettre aux efforts diplomatiques en cours de se poursuivre", a indiqué sur X M. Sharif, précisant s'exprimer également au nom du chef d'état-major, le maréchal Asim Munir.

"Fort de la confiance qui lui est accordée, le Pakistan poursuivra ses efforts en vue d'un règlement négocié du conflit", a ajouté le dirigeant.

Donald Trump a annoncé mardi une extension sine die du cessez-le-feu dont il avait précédemment fixé l'expiration à mercredi soir, disant vouloir donner davantage de temps à la diplomatie.

Un nouveau round de discussions initialement annoncé pour le début de semaine à Islamabad a toutefois lui aussi été ajourné sine die.

"J'espère sincèrement que les deux parties continueront à respecter le cessez-le-feu et parviendront à conclure un +accord de paix+ global lors du deuxième cycle de négociations prévu à Islamabad, afin de mettre définitivement fin au conflit", a souligné M. Sharif mercredi.