Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Trump publie une carte du détroit d'Ormuz en "territoire américain"

Le président américain Donald Trump a déclaré mardi qu’aucune négociation entre les États-Unis et l’Iran n’était en cours ni prévue, mais que le détroit d’Ormuz était ouvert. (Archives/Reuters)
Le président américain Donald Trump a déclaré mardi qu’aucune négociation entre les États-Unis et l’Iran n’était en cours ni prévue, mais que le détroit d’Ormuz était ouvert. (Archives/Reuters)
Short Url
  • Donald Trump a relancé l’idée controversée de faire du détroit d’Ormuz un « territoire américain », en publiant une carte sur Truth Social
  • Cette déclaration intervient alors que les négociations entre Washington et Téhéran sont dans l’impasse et que la réouverture de ce passage stratégique reste conditionnée à des exigences jugées incompatibles

WASHINGTON: Donald Trump a publié mardi sur son réseau Truth Social une carte montrant le détroit d'Ormuz et le décrivant comme un "nouveau territoire américain", reprenant ainsi une idée déjà exprimée ces derniers jours.

Le président avait pour la première fois parlé de "territoire américain" à propos de cette artère commerciale stratégique la semaine dernière, pendant un meeting et sur un ton qui laissait penser à une plaisanterie.

Le républicain est revenu à la charge lundi pendant un échange avec des journalistes dans le Bureau Ovale, en estimant que ce serait une "très bonne idée".

Ce n'est pas la première fois que Donald Trump, confronté à un obstacle de politique étrangère, lance ainsi une suggestion surprenante ou menaçante d'annexion d'un territoire étranger.

Depuis son retour au pouvoir, il a menacé de faire du Canada le "51e" Etat américain, de s'emparer du Groenland et même évoqué une prise de contrôle de la bande de Gaza, sans passer à l'acte.

Sa suggestion concernant Ormuz intervient alors qu'une issue pacifique au conflit entre l'Iran et les Etats-Unis semble plus lointaine que jamais.

Il y a soixante jours, les deux belligérants avaient signé à grand bruit un protocole d'accord censé déboucher sur un règlement durable, mais qui n'a rien donné.

Washington et Téhéran posent des conditions a priori irréconciliables à la réouverture du détroit, passage névralgique pour le commerce mondial de pétrole.


Iran: le détroit d'Ormuz restera fermé tant que Washington n'aura pas satisfait les exigences de Téhéran

Le négociateur en chef iranien, Mohammad Bagher Qalibaf, a déclaré mardi que le stratégique détroit d’Ormuz ne sera pas rouvert tant que les États-Unis n’auront pas répondu aux exigences de Téhéran. (AFP)
Le négociateur en chef iranien, Mohammad Bagher Qalibaf, a déclaré mardi que le stratégique détroit d’Ormuz ne sera pas rouvert tant que les États-Unis n’auront pas répondu aux exigences de Téhéran. (AFP)
Short Url
  • Téhéran maintient la fermeture du détroit jusqu’au respect des engagements américains
  • Les négociations avancent, mais la méfiance et les tensions restent fortes

TEHERAN: Le détroit d'Ormuz, voie maritime stratégique au coeur du conflit entre l'Iran et les Etats-Unis, restera fermé tant que Washington n'aura pas rempli ses engagements prévus par le protocole d'accord de juin, a annoncé mardi le négociateur en chef iranien Mohammad Bagher Ghalibaf.

Le détroit d'Ormuz "ne sera pas ouvert tant que les engagements américains stipulés dans le protocole d'accord (...) ne seront pas mis en oeuvre", a déclaré M. Ghalibaf, également chef du Parlement, dans un discours diffusé à la télévision d'Etat.

Il a cité parmi ces conditions "la levée du blocus naval (américain), le déblocage des avoirs (iraniens) gelés, la levée de l'embargo pétrolier" contre Téhéran, ainsi que "la fin des opérations militaires sur tous les fronts".

Après l'attaque américano-israélienne contre l'Iran le 28 février, Téhéran a riposté par des frappes sur les pays voisins alliés de Washington et verrouillé le détroit, voie de transit majeur des hydrocarbures, faisant s'envoler les cours du pétrole.

Les Etats-Unis ont imposé de leur côté un blocus aux ports iraniens.

Un cessez-le-feu a été conclu en avril suivi d'un protocole d'accord en juin en vue de négociations de paix, qui a ensuite volé en éclats après avoir brièvement permis une réouverture du détroit.

Si les hostilités ont récemment baissé en intensité, les efforts diplomatiques menés par les médiateurs marquent le pas.

L'émissaire américain et gendre de Donald Trump, Jared Kushner, a toutefois qualifié lundi de "très positives et animées" les tractations dans le but de conclure un accord entre l'Iran et les Etats-Unis.

S'il a admis sur Fox News qu'il n'y avait pas "beaucoup de confiance" entre les deux parties, il a précisé qu'elles "s'impliquaient très sérieusement".

"Le président Trump va se montrer très patient, il n'aime pas se précipiter pour conclure un accord. Il conclura le bon accord quand celui-ci sera prêt", a-t-il ajouté.

Dans le même temps, l'Iran et Oman mènent depuis plusieurs semaines des discussions pour trouver un accord sur le passage des navires dans le détroit d'Ormuz, situé entre leurs côtes, dont Téhéran revendique le contrôle.

"Si Oman se met en travers de notre chemin, on va leur bombarder la gueule", a déclaré lundi l'imprévisible  président américain, interrogé sur ces discussions par le journaliste de Fox News Trey Yingst.


Désarmement du Hamas à Gaza: Kushner dit espérer des "progrès" d'ici 30 jours

La feuille de route approuvée par le Hamas le 30 juillet prévoyait que la mise hors service des armes serait supervisée par la Force internationale de stabilisation, une unité en cours de création qui doit se déployer à Gaza si la situation s’apaise. (AFP)
La feuille de route approuvée par le Hamas le 30 juillet prévoyait que la mise hors service des armes serait supervisée par la Force internationale de stabilisation, une unité en cours de création qui doit se déployer à Gaza si la situation s’apaise. (AFP)
Short Url
  • Kushner vise un début de désarmement du Hamas sous 30 jours, sous supervision américaine
  • Israël conditionne toute reconstruction de Gaza au désarmement total du Hamas

WASHINGTON: L'émissaire américain Jared Kushner a dit lundi espérer un début de désarmement du Hamas d'ici "30 jours", qui se ferait sous supervision d'un général américain, après avoir rencontré le Premier ministre israélien Benjamin Netanyahu.

"Nous pourrions constater des progrès d'ici à peine 30 jours, avec, espérons-le, le début du retrait d'une partie des armes, et, espérons-le également, le comblement de certains tunnels au cours des 60 à 90 prochains jours", a-t-il déclaré depuis Tel Aviv à la chaîne américaine Fox News.

"Des progrès pourraient donc intervenir assez rapidement, mais cela nécessite la coopération des deux parties, et nous espérons bien sûr surmonter cette épreuve", a ajouté le gendre de Donald Trump.

Selon un responsable israélien, Israël et les États-Unis sont convenus lundi de charger un général américain de superviser le désarmement du Hamas.

Un tel accord vise à satisfaire Israël, après que M. Netanyahu, confronté à une difficile campagne de réélection, a rejeté publiquement le dernier volet d'un plan américain de sortie de guerre dans la bande de Gaza.

"On a eu une très, très bonne réunion aujourd'hui. On a passé près de quatre heures avec lui et son équipe à passer en revue tous les détails (...) et à dissiper certains malentendus", a affirmé M. Kushner, qui avait rencontré la veille des responsables du Hamas.

Le mouvement islamiste palestinien avait donné son accord fin juillet à ce plan américain prévoyant son désarmement et le retrait israélien du territoire palestinien, occupé à plus de 60% par Israël.

Dimanche, M. Kushner avait rencontré des membres de la direction du Hamas, insistant, selon des sources proches des négociations, sur le désarmement du mouvement et appelant à des mesures "vérifiables".

"Ils ont dit tout ce qu'il fallait mais, à l'évidence, il est très très difficile de leur faire confiance", a dit l'émissaire américain à Fox News au sujet de sa rencontre avec le Hamas.

- "Hors service" -

MM. Netanyahu et Kushner "sont convenus qu'aucun redéploiement ni aucune reconstruction n'auraient lieu dans la bande de Gaza avant que le Hamas ne soit désarmé dans l'ensemble" du territoire, a affirmé à l'AFP un haut responsable israélien.

"Il a également été convenu que la première étape vers la démilitarisation de Gaza consisterait à demander au Hamas de remettre ses armes afin qu'elles soient mises hors service sous la supervision d'un général américain", a ajouté ce responsable.

M. Kushner était accompagné de membres du "Conseil de paix" de Donald Trump, notamment l'ancien Premier ministre britannique Tony Blair.

Selon un responsable de cet organe, qui n'a pas confirmé l'implication d'un général américain, "chaque arme collectée sera entièrement mise hors service".

- Pressions -

L'administration Trump a déjà nommé le général américain Jasper Jeffers à la tête de la Force internationale de stabilisation (ISF) appelée à se déployer à Gaza aux termes du plan du président américain, avalisé par l'ONU, qui a conduit à un cessez-le-feu, précaire, en octobre 2025.

Telle que rendue publique par le "Conseil de Paix" en juillet, la feuille de route prévoit que le désarmement du Hamas aille de pair avec le retrait israélien et soit supervisé par le Comité national pour l'administration de Gaza (NCAG), un organe de technocrates palestiniens censé gérer provisoirement le territoire.

En rejetant ce texte, M. Netanyahu avait exigé un désarmement "véritable" du Hamas, dont l'attaque sans précédent du 7 octobre 2023 en Israël a déclenché la guerre à Gaza.

Au pouvoir dans ce territoire depuis 2007, le mouvement a annoncé en juillet dissoudre son administration civile et vouloir transférer ses responsabilités au NCAG.

M. Kushner avait insisté dimanche sur l'absence de tout rôle futur du Hamas dans la gouvernance de Gaza, selon les mêmes sources proches des négociations.

Le mouvement palestinien avait de son côté appelé à exercer des pressions sur M. Netanyahu pour débloquer la mise en oeuvre de la feuille de route, avait indiqué un responsable du Hamas à l'AFP.

Pendant des années, les Etats-Unis ont refusé tout contact avec le Hamas, qu'ils classent comme terroriste.

Le Hamas et Israël s'accusent mutuellement de violer le cessez-le-feu dans le territoire dévasté et en demande d'aide humanitaire.

Au moins 1.265 Palestiniens y ont été tués depuis le début de la trêve, selon le ministère de la Santé du territoire, dont l'ONU juge les chiffres fiables.

Dans le même temps, Israël y a recensé cinq soldats et un contractuel du ministère de la Défense tués.