Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


L'Iran et les Etats-Unis jugent un accord proche

Une femme passe devant une fresque antiaméricaine peinte sur le mur de l'ancienne ambassade des États-Unis, aujourd'hui transformée en musée, à Téhéran, le 12 juin 2026. (Photo AP/Vahid Salemi).
Une femme passe devant une fresque antiaméricaine peinte sur le mur de l'ancienne ambassade des États-Unis, aujourd'hui transformée en musée, à Téhéran, le 12 juin 2026. (Photo AP/Vahid Salemi).
Short Url
  • L’Iran et les États-Unis se disent proches d’un accord pour mettre fin à plusieurs mois de tensions au Moyen-Orient
  • Des désaccords persistent sur le nucléaire iranien, les sanctions économiques et le dossier libanais

TEHERAN: L'Iran et le médiateur pakistanais ont affirmé vendredi qu'un accord avec les Etats-Unis était proche pour mettre fin à trois mois et demi de conflit au Moyen-Orient, un haut responsable américain affichant également un ton optimiste.

Après des semaines de négociations laborieuses et d'espoirs déçus à plusieurs reprises, est-on dans la dernière ligne droite? Les principaux protagonistes se disent confiants même si la version du texte donnée par les médias iraniens diffère significativement de celle avancée par Washington.

"Dès que les dernières étapes de nos négociations seront achevées, cet accord sera signé et annoncé", a indiqué le chef de la diplomatie iranienne Abbas Araghchi à la télévision d'Etat.

"Cela pourrait arriver dans les prochains jours. J'ai bon espoir", a-t-il déclaré.

Le ministre a affirmé que le projet d'accord prévoyait la levée du blocus américain des ports iraniens et une nouvelle gestion du détroit d'Ormuz.

Il a cependant accusé Israël de chercher des "prétextes" pour faire "dérailler" un éventuel accord avec Washington.

Même tonalité positive du côté du Premier ministre du Pakistan, principal négociateur dans le conflit. "La paix n'a jamais été aussi proche qu'aujourd'hui", selon Shehbaz Sharif.

- Signature "à distance" -

Et à Washington, un haut responsable a estimé à "80 à 85%" la probabilité d'un accord-cadre ouvrant une période de 60 jours de discussions techniques, mais "pas 100%". "La ligne d'arrivée n'est pas encore franchie", a-t-il averti, sous le couvert de l'anonymat.

La Suisse a déjà proposé d'accueillir une éventuelle signature, alors qu'un sommet du G7 en présence de Donald Trump doit commencer lundi dans la ville française d'Evian, près de Genève. Mais Téhéran a affirmé qu'une fois finalisé, le protocole d'accord serait signé "à distance".

Les marchés parient de leur côté sur une telle issue, avec un pétrole passé sous la barre des 90 dollars le baril.

Le président américain, qui a déjà annoncé 39 fois un accord imminent selon un décompte de CNN, peine à trouver une issue à cette guerre impopulaire, à l'approche des élections de mi-mandat de novembre et en plein Mondial de football co-organisé par les Etats-Unis.

Il s'est fendu vendredi d'un message furieux sur son réseau Truth Social: "Les termes (d'accord) que l'Iran a fait fuiter aux médias menteurs n'ont RIEN à voir avec les termes dont nous sommes convenus par écrit".

"Ce sont des gens qui n'ont pas d'honneur. Avec eux, il est impossible de négocier de bonne foi", a-t-il écrit aussi.

- Dilution de l'uranium -

L'agence de presse iranienne Mehr avait publié plus tôt ce qu'elle a présenté comme une ébauche de protocole en 14 points, avec des conditions telles que le maintien du contrôle sur le détroit d'Ormuz, le droit à l'enrichissement d'uranium, le déblocage rapide de 24 milliards de dollars de fonds iraniens gelés à l'étranger.

Washington a livré de son côté une toute autre version du texte.

Le compromis doit, selon le responsable américain, mener à la réouverture d'Ormuz, voie maritime stratégique pour le commerce mondial d'hydrocarbures.

Il doit aussi aboutir au "démantèlement" du programme nucléaire iranien et permettre aux Etats-Unis de récupérer l'uranium hautement enrichi, qui serait "détruit sur place" puis "sorti" du pays.

Mais Abbas Araghchi a préconisé vendredi une dilution sur le sol iranien de ses stocks d'uranium enrichi à 60%.

Diluer l'uranium à un taux inférieur à 5%, loin des 90% requis pour fabriquer la bombe nucléaire, permettrait d'éloigner considérablement la menace d'un enrichissement à des fins militaires.

Téhéran dément vouloir se doter de l'arme atomique, comme l'en accusent les Etats-Unis et Israël.

- Liban -

Enfin, sur la question des avoirs, "les Iraniens ne recevront pas d'argent et les fonds ne seront pas libérés simplement par une signature d'accord ou la participation à une réunion", a insisté sur X le vice-président américain JD Vance.

Ce point est central pour l'Iran, après des décennies de sanctions qui asphyxient son économie.

Le conflit, déclenché par des frappes américano-israéliennes le 28 février avant l'entrée en vigueur d'une trêve le 8 avril, a embrasé le Moyen-Orient, fait des milliers de morts, principalement en Iran et au Liban, et ébranlé l'économie mondiale.

Autre point d'achoppement majeur, le front libanais.

Selon Washington, l'accord en discussion avec l'Iran inclut bien le Liban, comme réclamé par Téhéran, alors que les Etats-Unis avaient toujours dit vouloir traiter ce dossier séparément.

Le Liban a été entraîné dans la guerre le 2 mars, quand le Hezbollah a visé le territoire israélien en soutien à l'Iran. Depuis, Israël pilonne le pays voisin, disant vouloir "éliminer" le mouvement chiite. Des frappes qui ont fait plus de 3.700 morts.


Erdogan et Netanyahu s'écharpent sur le Proche-Orient

Le président turc Recep Tayyip Erdogan a accusé Benjamin Netanyahu de « suivre la voie d’Hitler » jeudi, après que le dirigeant israélien a affirmé qu’il était un « dictateur antisémite » ayant commis un « génocide » contre les Kurdes. (AFP/archives)
Le président turc Recep Tayyip Erdogan a accusé Benjamin Netanyahu de « suivre la voie d’Hitler » jeudi, après que le dirigeant israélien a affirmé qu’il était un « dictateur antisémite » ayant commis un « génocide » contre les Kurdes. (AFP/archives)
Short Url
  • Recep Tayyip Erdogan a vivement accusé Benjamin Netanyahu de “marcher sur les pas d’Hitler”, dénonçant la politique israélienne à Gaza comme une “usine à souffrance” et un “réseau génocidaire”
  • Les échanges verbaux se sont durcis : Israël a répliqué en qualifiant Erdogan de “dictateur antisémite”, tandis que les tensions s’intensifient autour de Gaza, du Liban et de la sécurité régionale

ISTANBUL: Le président turc Recep Tayyip Erdogan a accusé jeudi le Premier ministre israélien Benjamin Netanyahu de "marcher sur les pas d'Hitler", les deux dirigeants se renvoyant le qualificatif de "génocidaire" par discours et communiqués interposés.

Affirmant qu'Israël s'est mué en une "usine à créer de la souffrance" se nourrissant "de sang et de larmes", le chef de l'Etat turc a à nouveau comparé M. Netanyahu à Adolf Hitler, lui prédisant "le même sort que celui des autres tyrans de l'histoire".

Mercredi, le président Erdogan, à couteaux tirés avec Benjamin Netanyahu depuis le déclenchement de la guerre à Gaza fin 2023, avait déjà déclaré que "la sécurité de la Turquie commence (...) à Alep, Damas et Beyrouth", estimant que le Premier ministre israélien et "sa clique criminelle" menacent également la Turquie.

"Nous ne tolérerons aucun fait accompli dans les pays frères et ne resterons pas les bras croisés face aux attaques", a-t-il ajouté face aux députés de son parti. En soulignant que l'armée israélienne "refuse de se retirer du Liban", où ses frappes ont fait quelque 3.700 morts depuis le déclenchement le 2 mars de sa nouvelle guerre contre le Hezbollah, selon les autorités locales.

Le bureau de Benjamin Netanyahu a rétorqué mercredi soir dans un communiqué en accusant "le dictateur antisémite Erdogan, auteur d'un génocide contre les Kurdes", de soutenir le Hamas et d'emprisonner ses opposants, jugeant qu'"il est bien le dernier à pouvoir donner des leçons de morale à Israël".

Revenant à la charge, Recep Tayyip Erdogan a dénoncé jeudi les méfaits à Gaza du "réseau génocidaire sioniste dirigé par Netanyahu".

"Ceux qui s'attaquent à notre région comme des requins assoiffés de sang devront un jour répondre de leurs actes", a-t-il conclu.


Médiation Etats-Unis/Iran : le Premier ministre du Pakistan affirme qu'un accord sur un texte de paix a été "atteint"

Le président américain Donald Trump a déclaré vendredi que les commentaires divulgués de l’Iran sur un accord avec les États-Unis ne correspondent pas à ce qui a été convenu par écrit. (Photo d’archive Reuters)
Le président américain Donald Trump a déclaré vendredi que les commentaires divulgués de l’Iran sur un accord avec les États-Unis ne correspondent pas à ce qui a été convenu par écrit. (Photo d’archive Reuters)
Short Url
  • Le Premier ministre pakistanais Shehbaz Sharif affirme qu’un accord sur le texte final d’un accord de paix entre les États-Unis et l’Iran aurait été atteint, le Pakistan jouant un rôle de médiation entre les deux parties
  • Malgré des tensions et des accusations de désinformation, l’Iran estime que la conclusion d’un accord avec les États-Unis n’a jamais été aussi proche, tandis que Donald Trump conteste des fuites et nie qu’un texte corresponde à ce qui a été convenu

ISLAMABAD: Le Premier ministre du Pakistan Shehbaz Sharif a déclaré vendredi qu'un accord avait été "atteint" sur le texte d'un accord de paix entre les Etats-Unis et l'Iran.

"Nous pouvons confirmer qu'un accord sur le texte final de l'accord de paix a été atteint et que le Pakistan maintenant travaille avec les deux parties pour finaliser les étapes suivantes", a écrit M. Sharif sur X.

"La paix n'a jamais été aussi proche qu'aujourd'hui", a-t-il dit.

L'Iran a lui-même affirmé vendredi qu'un accord avec les Etats-Unis n'avait "jamais été aussi proche", semblant vouloir calmer le jeu après un message furieux de Donald Trump accusant Téhéran de faire circuler un faux texte.

"Alors que le Pakistan déploie d'intenses efforts de médiation, nous avons pleinement conscience du fait qu'une campagne de désinformation incessante est menée par ceux qui veulent saboter l'accord de paix", a encore déclaré le ministre pakistanais.