Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Ormuz: l'armée américaine dit avoir détruit des missiles, des drones et six petits bâteaux iraniens

Les forces armées américaines ont abattu des missiles et des drones iraniens qui visaient les bâtiments de l'US Navy et des navires commerciaux, et ont détruit six petits bateaux iraniens, a annoncé lundi l'amiral américain chargé du Moyen-Orient. (AFP)
Les forces armées américaines ont abattu des missiles et des drones iraniens qui visaient les bâtiments de l'US Navy et des navires commerciaux, et ont détruit six petits bateaux iraniens, a annoncé lundi l'amiral américain chargé du Moyen-Orient. (AFP)
Short Url
  • Les forces américaines ont "neutralisé efficacement" l'ensemble des "missiles et drones tirés contre nos forces et contre la navigation commerciale ", a déclaré à la presse l'amiral Brad Cooper, à la tête du CENTCOM
  • Téhéran avait affirmé plus tôt avoir tiré des "missiles de croisière, roquettes et drones de combat" vers des bâtiments américains

WASHINGTON: Les forces armées américaines ont abattu des missiles et des drones iraniens qui visaient les bâtiments de l'US Navy et des navires commerciaux, et ont détruit six petits bateaux iraniens, a annoncé lundi l'amiral américain chargé du Moyen-Orient.

Ces hostilités surviennent au premier jour d'une opération américaine destinée à porter assistance à des navires bloqués dans la région du Golfe et du détroit d'Ormuz, Donald Trump affirmant qu'il s'agit là d'un "geste humanitaire" pour aider les équipages.

D'une part, les forces américaines ont "neutralisé efficacement" l'ensemble des "missiles et drones tirés contre nos forces et contre la navigation commerciale ", a déclaré à la presse l'amiral Brad Cooper, à la tête du commandement militaire américain pour le Moyen-Orient (Centcom).

Téhéran avait affirmé plus tôt avoir tiré des "missiles de croisière, roquettes et drones de combat" vers des bâtiments américains.

L'amiral a affirmé que la plus grande partie de ces attaques iraniennes ciblaient des navires commerciaux, et qu'une minorité avaient visé des bâtiments militaires américains.

D'autre part, des hélicoptères d'attaque Apache et Seahawk ont visé et détruit "six bateaux iraniens qui représentaient une menace pour la navigation commerciale ", a ajouté l'amiral Brad Cooper.

Donald Trump a affirmé de son côté que "sept petits bateaux" avaient été visés par les tirs américains.

Un haut responsable militaire iranien, cité par la télévision d'Etat, a démenti la destruction des navires iraniens.

"Ensemble défensif" 

Après ces tirs, l'armée israélienne a affirmé être en "état d'alerte élevé".

Selon Donald Trump, "il n'y a pas eu, pour le moment, de dégâts dans le détroit", à part des tirs contre un navire sud-coréen à propos desquels il n'a pas donné de détail.

L'armée américaine affirme que deux destroyers, d'imposants bâtiments qui peuvent tirer des missiles, ont traversé le détroit d'Hormuz dans le cadre de l'opération "Freedom project", annoncée dimanche, tandis que deux navires commerciaux battant pavillon américain ont fait le chemin inverse et "poursuivent leur route en sécurité".

Selon l'amiral Cooper, les forces armées américaines n'escortent pas directement les navires à travers le détroit mais ont déployé "plusieurs couches qui incluent des navires, des hélicoptères, des avions, des avertissements aériens et des attaques électroniques". Le tout constitue selon lui "un ensemble défensif bien plus large" qu'une "simple escorte".

Il a assuré qu'"au final, il y aura une voie de passage dans les deux sens", mais que pour l'instant, "la chose la plus importante (...) est que les navires puissent partir."

Il n'a pas explicitement cité le détroit d'Hormuz, voie stratégique par laquelle transite d'ordinaire un cinquième de la consommation mondiale de pétrole contrôlée par Téhéran depuis le début des hostilités lancées par les Etats-Unis et Israël le 28 février.

 


Russie: un immeuble endommagé à Moscou dans une frappe de drone ukrainienne

Un immeuble résidentiel a été endommagé à Moscou dans la nuit de dimanche à lundi dans une rare frappe de drone ukrainienne, a indiqué le maire de la capitale russe Sergueï Sobianine. (AFP)
Un immeuble résidentiel a été endommagé à Moscou dans la nuit de dimanche à lundi dans une rare frappe de drone ukrainienne, a indiqué le maire de la capitale russe Sergueï Sobianine. (AFP)
Short Url
  • "Le drone a visé un immeuble" dans la rue Mosfilmovskaïa, dans l'ouest de Moscou, a écrit sur Telegram Sergueï Sobianine le maire de la capitale russe
  • Pour sa part, la chaîne de télévision russe Vesti a diffusé des images sur lesquelles on voit un appartement endommagé, avec des murs effondrés et des portes brisées

MOSCOU: Un immeuble résidentiel a été endommagé à Moscou dans la nuit de dimanche à lundi dans une rare frappe de drone ukrainienne, a indiqué le maire de la capitale russe Sergueï Sobianine.

Cette attaque intervient à quelques jours des célébrations le 9 mai de la victoire soviétique sur l'Allemagne nazie, à l'occasion desquelles la Russie ne déploiera pas cette année de matériel militaire pour le traditionnel défilé sur la place Rouge - pour des raisons de sécurité, selon le Kremlin.

"Le drone a visé un immeuble" dans la rue Mosfilmovskaïa, dans l'ouest de Moscou, a écrit sur Telegram Sergueï Sobianine. "Personne n'a été blessé", a-t-il précisé.

Pour sa part, la chaîne de télévision russe Vesti a diffusé des images sur lesquelles on voit un appartement endommagé, avec des murs effondrés et des portes brisées.

Selon M. Sobianine, deux autres drones visant Moscou ont été abattus dans la nuit par les systèmes de défense aérienne et un autre appareil sans pilote a été neutralisé lundi matin.

Depuis le début de son offensive en Ukraine en février 2022, conflit le plus sanglant en Europe depuis la Deuxième Guerre mondiale, la Russie bombarde régulièrement l'ensemble du territoire ukrainien et notamment ses infrastructures essentielles.

En représailles, Kiev frappe des cibles en Russie, assurant viser des sites militaires mais aussi des infrastructures d'hydrocarbures afin de réduire la possibilité pour Moscou de financer son effort de guerre.

Si la région moscovite fait régulièrement l'objet d'attaques de drones ukrainiennes, Moscou elle-même est plus rarement visée.

L'Ukraine, qui tente de repousser l'offensive contre son territoire, avait cherché à perturber le défilé du 9 mai l'an dernier avec des attaques de drones visant Moscou les jours précédents.

Le Kremlin a annoncé que l'armée russe ne déploierait pas de matériel militaire lors du défilé sur la place Rouge samedi prochain en raison de la "menace terroriste" posée par Kiev.

Le président ukrainien Volodymyr Zelensky a estimé lundi que la Russie ne pouvait "se permettre" actuellement de faire défiler des équipements militaires à Moscou et avait "peur" que des drones ukrainiens ne perturbent les commémorations. "Cela montre qu'ils ne sont pas forts", a-t-il affirmé lors d'un sommet en Arménie.


Trump lance une opération pour débloquer le détroit d'Ormuz, mise en garde de l'Iran

Short Url
  • A partir de lundi matin heure locale, la marine américaine escortera au travers du détroit d'Ormuz des navires de pays "qui n'ont rien à voir avec le conflit au Moyen-Orient", a annoncé M. Trump
  • Il a toutefois averti que si cette opération, baptisée Project Freedom ("Projet Liberté"), devait être entravée par l'Iran, cela "devrait malheureusement être traité par la force", en saluant des discussions "très positives" avec Téhéran

TEHERAN: Donald Trump a annoncé une opération à partir de lundi pour débloquer des navires bloqués depuis deux mois dans le Golfe, mais le commandement militaire iranien a prévenu qu'il attaquerait dans ce cas l'armée américaine.

Le président américain, qui a déclenché les hostilités contre l'Iran le 28 février avec Israël, a évoqué dimanche soir "un geste humanitaire" et de "bonne volonté" en faveur des marins bloqués par la fermeture du détroit d'Ormuz.

A partir de lundi matin heure locale, la marine américaine escortera au travers du détroit d'Ormuz des navires de pays "qui n'ont rien à voir avec le conflit au Moyen-Orient", a annoncé M. Trump.

Il a toutefois averti que si cette opération, baptisée Project Freedom ("Projet Liberté"), devait être entravée par l'Iran, cela "devrait malheureusement être traité par la force", en saluant dans le même temps des discussions "très positives" avec Téhéran par l'intermédiaire du Pakistan.

L'Iran a rétorqué lundi en menaçant l'armée américaine.

"Nous mettons en garde toute force armée étrangère, en particulier l'agressive armée américaine: s'ils ont l'intention de s'approcher du détroit d'Ormuz ou d'y pénétrer, ils seront ciblés et attaqués", a affirmé le général Ali Abdollahi, chef du commandement des forces armées.

"Toute intervention américaine dans le nouveau régime maritime du détroit d'Ormuz sera considérée comme une violation du cessez-le-feu" entré en vigueur le 8 avril, avait auparavant averti président de la commission du Parlement iranien sur la sécurité nationale, Ebrahim Azizi.

Dans un communiqué, le commandement militaire américain pour le Moyen-Orient (Centcom) a précisé que l'opération annoncée par Donald Trump impliquerait des destroyers lance-missiles, plus d'une centaine d'aéronefs et 15.000 soldats.

"Pénuries" 

Depuis le début des hostilités, l'Iran bloque le détroit d'Ormuz, par lequel transite d'ordinaire un cinquième de la consommation mondiale de pétrole. Washington a répliqué début avril en bloquant à son tour les ports iraniens.

Le président français Emmanuel Macron a appelé lundi à une réouverture du détroit d'Ormuz "concertée" entre "l'Iran et les Etats-Unis". Il s'est montré sceptique quant à la nouvelle opération lancée par Donald Trump, jugeant son cadre "pas clair".

"La fermeture effective du détroit d'Ormuz a des répercussions énormes sur l'Indo-Pacifique", a souligné pour sa part la Première ministre japonaise Sanae Takaichi, la région étant très dépendante du Moyen-Orient pour son énergie.

Le blocage du détroit a fait flamber les cours du pétrole au plus haut depuis 2022 et l'invasion de l'Ukraine par la Russie. Les prix se sont stabilisés lundi sur les marchés asiatiques, avec un baril de Brent, la référence mondiale, grappillant 0,39% à 108,59 dollars, bien loin des 126 dollars dépassés jeudi.

Le nombre de navires commerciaux présents dans le Golfe s'élevait à 913 le 29 avril, dont 270 pétroliers et une cinquantaine de navires gaziers, a indiqué jeudi l'entreprise spécialisée dans le suivi maritime AXSMarine. Quelque 20.000 marins seraient concernés, selon un haut responsable de l'agence de sécurité maritime britannique UKMTO.

"Beaucoup de ces navires subissent des pénuries de nourriture et de tout ce qui est nécessaire pour permettre aux équipages de rester à bord de façon saine", a souligné Donald Trump.

"Au cimetière" 

Depuis le début de la guerre, qui a fait des milliers de morts, surtout en Iran et au Liban, Téhéran a instauré de facto des droits de passage pour franchir le détroit.

La situation est bloquée depuis le cessez-le-feu du 8 avril, après quasiment 40 jours de frappes israélo-américaines sur l'Iran et de représailles de Téhéran dans la région.

Entre le détroit d'Ormuz et le volet nucléaire, les points de discorde restent importants et les efforts pour relancer les négociations ont échoué, malgré une première rencontre directe au Pakistan le 11 avril.

Pour redonner une chance aux discussions, Téhéran a soumis une nouvelle proposition à Washington, qui y a répondu, a indiqué dimanche la diplomatie iranienne.

Selon l'agence Tasnim, Téhéran réclame dans ce plan une liste de mesures: le retrait des forces américaines des zones proches de l'Iran, la levée du blocus des ports iraniens et du gel des avoirs du pays, le financement de réparations, la levée des sanctions, un "mécanisme" concernant le détroit d'Ormuz et "la fin de la guerre sur tous les fronts y compris au Liban".

Le dossier nucléaire ne figure apparemment pas dans le plan, or il s'agit d'une question centrale pour les Etats-Unis et Israël, qui accusent l'Iran de vouloir se doter de la bombe atomique - ce que la République islamique dément.