Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Liban : dix pays européens et l'UE appellent à garantir la «sécurité» de la Finul 

De la fumée et des débris tourbillonnent sur le site d'une frappe israélienne qui a visé un bâtiment situé à proximité de l'autoroute menant à l'aéroport international de Beyrouth, le 31 mars 2026. (AFP)
De la fumée et des débris tourbillonnent sur le site d'une frappe israélienne qui a visé un bâtiment situé à proximité de l'autoroute menant à l'aéroport international de Beyrouth, le 31 mars 2026. (AFP)
Short Url
  • "Nous réaffirmons notre ferme soutien au mandat de la Force intérimaire des Nations Unies au Liban dans le Sud-Liban et appelons à garantir que les canaux de déconfliction restent ouverts"
  • Un Casque bleu indonésien a été tué dimanche soir dans le sud du pays, victime selon une source sécuritaire de l'ONU à l'AFP, d'un tir d'un char israélien

PARIS: Dix pays européens et l'Union européenne ont appelé mardi dans une déclaration conjointe à garantir la "sécurité et la sûreté" de la force de maintien de la paix de l'ONU Liban, dont trois militaires ont été tués ces derniers jours.

"Nous exigeons de l'ensemble des parties, en toutes circonstances, qu'elles garantissent la sécurité et la sûreté du personnel et des locaux de la Finul", ont affirmé dans cette déclaration les ministres des Affaires étrangères de la Belgique, de Chypre, de la Croatie, de la France, de la Grèce, de l'Italie, de Malte, des Pays-Bas, du Portugal et du Royaume-Uni ainsi que la haute Représentante de l'Union européenne.

"Nous réaffirmons notre ferme soutien au mandat de la Force intérimaire des Nations Unies au Liban dans le Sud-Liban et appelons à garantir que les canaux de déconfliction restent ouverts", ajoutent les ministres, qui dénoncent des "pertes humaines inacceptables".

Un Casque bleu indonésien a été tué dimanche soir dans le sud du pays, victime selon une source sécuritaire de l'ONU à l'AFP, d'un tir d'un char israélien. Deux autres Casques bleus indonésiens ont été tués le lendemain dans une explosion, qui pourrait être due à une mine, a indiqué la même source à l'AFP.

Le Conseil de sécurité de l'ONU doit tenir mardi une réunion d'urgence après la mort des Casques bleus au Liban.

Dans leur déclaration, les ministres appellent également "Israël à éviter toute nouvelle aggravation du conflit, notamment par le biais d'une opération terrestre sur le territoire libanais" et condamnent "fermement les attaques du Hezbollah menées contre Israël en soutien à l'Iran".

Ils encouragent également le gouvernement libanais "à maintenir son cap en mettant en œuvre des mesures concrètes et irréversibles, à tous les niveaux, afin de rétablir sa souveraineté sur l'ensemble du territoire libanais, notamment concernant le monopole de l'État sur les armes"

La Finul, qui compte près de 8.200 soldats issus de 47 pays, est prise en étau entre Israël et le groupe chiite pro-iranien Hezbollah, qui a entraîné le Liban dans la guerre entre Israël et les Etats-Unis d'une part, et l'Iran d'autre part, à la suite d'une attaque le 2 mars.


Le roi Charles III en visite d'Etat aux Etats-Unis fin avril

Le roi Charles III et la reine Camilla se rendront en visite d'Etat aux Etats-Unis fin avril, a annoncé mardi le palais de Buckingham, un déplacement contesté en pleine guerre au Moyen-Orient et dans une période de tensions entre Washington et Londres. (AFP)
Le roi Charles III et la reine Camilla se rendront en visite d'Etat aux Etats-Unis fin avril, a annoncé mardi le palais de Buckingham, un déplacement contesté en pleine guerre au Moyen-Orient et dans une période de tensions entre Washington et Londres. (AFP)
Short Url
  • Les dates de cette visite, la première de Charles III, seront communiquées ultérieurement, a précisé le palais
  • Le roi et la reine se rendront ensuite aux Bermudes, pour le premier déplacement du monarque dans un territoire d'outre-mer du Royaume-Uni depuis son accession au trône en septembre 2022

LONDRES: Le roi Charles III et la reine Camilla se rendront en visite d'Etat aux Etats-Unis fin avril, a annoncé mardi le palais de Buckingham, un déplacement contesté en pleine guerre au Moyen-Orient et dans une période de tensions entre Washington et Londres.

Leur programme "célèbrera les liens historiques et les relations bilatérales actuelles entre le Royaume-Uni et les États-Unis, à l'occasion du 250e anniversaire de l'indépendance américaine", selon un communiqué.

Les dates de cette visite, la première de Charles III, seront communiquées ultérieurement, a précisé le palais.

Le roi et la reine se rendront ensuite aux Bermudes, pour le premier déplacement du monarque dans un territoire d'outre-mer du Royaume-Uni depuis son accession au trône en septembre 2022.

Londres et Washington, liés par 250 ans d'Histoire, ont forgé une "relation spéciale" caractérisée par des liens diplomatiques, militaires et économiques très étroits.

Au cours de son règne, la reine Elizabeth II avait été reçue à quatre reprises en visite d'Etat aux Etats-Unis, notamment en 1976 pour célébrer le bicentenaire de l'indépendance américaine et en 1991, avec une adresse historique devant le Congrès américain.

Donald Trump, connu pour être un grand admirateur de la famille royale, avait déclaré mi-mars à la Maison Blanche avoir "vraiment hâte de voir le roi".

Le président américain a lui-même été reçu en septembre en visite d'Etat au Royaume-Uni pour la seconde fois, avec tout le faste royal, de la procession en carrosse au somptueux banquet au château de Windsor.

Selon l'ambassadeur américain à Londres, Warren Stephens, le président de la Chambre des représentants Mike Johnson a proposé que Charles III prononce un discours devant les deux chambres du Congrès américain.

Appels au report 

Cette visite aux Etats-Unis est annoncée en pleine guerre au Moyen-Orient, déclenchée le 28 février par les frappes américano-israéliennes contre l'Iran, et aux conséquences économiques planétaires.

Donald Trump n'a pas épargné le Premier ministre Keir Starmer depuis le début du conflit, accusant le dirigeant britannique d'avoir soutenu trop mollement son grand allié américain.

"Ce n'est pas à Winston Churchill que nous avons affaire", avait-il cinglé début mars, se disant "mécontent de Londres" qui avait dans un premier temps refusé que les Etats-Unis utilisent ses bases militaires.

Le dirigeant travailliste a assuré que malgré ces déclarations, la "relation spéciale" avec Washington était "à l'oeuvre".

Son gouvernement, au pouvoir depuis juillet 2024, a pris soin de ménager ses relations avec l'administration Trump. Il s'enorgueillissait d'avoir obtenu un meilleur traitement que de nombreux pays, notamment dans les négociations sur les droits de douane.

Selon un sondage YouGov publié jeudi, près de la moitié des Britanniques (49%) sont contre cette visite.

Plusieurs parlementaires britanniques s'y opposent également. Cet honneur "ne devrait pas être accordé à quelqu'un qui insulte et porte atteinte à notre pays de façon répétée", a déclaré le chef des libéraux-démocrates, Ed Davey.

La présidente de la Commission des Affaires étrangères à la Chambre des Communes, la travailliste Emily Thornberry, a elle aussi jugé "plus sûr de reporter" la visite, par crainte que Charles et Camilla se trouvent dans une situation "embarrassante".

Tenu à une stricte neutralité politique, Charles III n'a pas fait de commentaire public sur les velléités du président américain de faire du Canada --dont le roi est le chef d'Etat-- le 51e Etat américain. Ce qui ne l'a pas empêché de défendre la souveraineté de ce pays lors d'une visite hautement symbolique en mai 2025.

Agé de 77 ans, le roi Charles a connu en plus de trois ans de règne plusieurs crises majeures. Il a été diagnostiqué en février 2024 d'un cancer pour lequel il est toujours soigné. Il est par ailleurs confronté aux répercussions de l'affaire Jeffrey Epstein, qui ont conduit en février à l'arrestation de son frère Andrew Mountbatten-Windsor, soupçonné d'avoir transmis des informations confidentielles au pédocriminel et financier américain décédé en 2019.


Guerre en Iran: «les prochains jours seront décisifs», affirme le ministre américain de la Défense

Les prochains jours de la guerre menée par les Etats-Unis et Israël contre l'Iran seront "décisifs", a affirmé mardi le ministre américain de la Défense, Pete Hegseth, refusant d'écarter la possibilité de déployer des troupes sur le sol iranien. (AFP)
Les prochains jours de la guerre menée par les Etats-Unis et Israël contre l'Iran seront "décisifs", a affirmé mardi le ministre américain de la Défense, Pete Hegseth, refusant d'écarter la possibilité de déployer des troupes sur le sol iranien. (AFP)
Short Url
  • "Les prochains jours seront décisifs. L'Iran le sait, et ils ne peuvent quasiment rien faire militairement contre cela", a déclaré le ministre lors d'une conférence de presse au Pentagone
  • Le ministre, qui a révélé qu'il avait rendu visite récemment à des troupes américaines déployées dans ce conflit, a affirmé que "les dernières 24 heures ont vu le plus faible nombre de drones et missiles ennemis lancés par l'Iran"

WASHINGTON: Les prochains jours de la guerre menée par les Etats-Unis et Israël contre l'Iran seront "décisifs", a affirmé mardi le ministre américain de la Défense, Pete Hegseth, refusant d'écarter la possibilité de déployer des troupes sur le sol iranien.

"Les prochains jours seront décisifs. L'Iran le sait, et ils ne peuvent quasiment rien faire militairement contre cela", a déclaré le ministre lors d'une conférence de presse au Pentagone.

Le ministre, qui a révélé qu'il avait rendu visite récemment à des troupes américaines déployées dans ce conflit, a affirmé que "les dernières 24 heures ont vu le plus faible nombre de drones et missiles ennemis lancés par l'Iran".

Selon Pete Hegseth, les discussions avec l'Iran pour mettre un terme à la guerre sont en train de s'intensifier.

Ces discussions "sont bien réelles, elles sont en cours, elles sont actives et -- je pense -- se renforcent", a-t-il affirmé.

Les-Etats-Unis constatent un "va-et-vient" avec l'Iran sur les termes de ces négociations, un "fait nouveau productif", selon Pete Hegseth.

"Nous ne voulons pas avoir à faire plus militairement que ce qui est nécessaire. Mais je n'ai pas dit ça à la légère quand j'ai dit qu'en attendant, nous négocierons avec des bombes", a-t-il déclaré.

Pete Hegseth a également refusé à nouveau d'écarter la possibilité de déployer des troupes américaines sur le territoire iranien.

"Nous n'allons écarter aucune option. Vous ne pouvez pas mener et gagner une guerre si vous dites à votre adversaire ce que vous êtes prêts à faire, ou pas prêts à faire, y compris des troupes au sol", a déclaré le ministre.

"Notre adversaire pense actuellement qu'il existe 15 différentes manières avec lesquelles on pourrait s'en prendre à eux avec des troupes au sol. Et devinez quoi? C'est vrai", a-t-il ajouté.

A ses côtés, le général Dan Caine, chef d'état-major, a déclaré que les Etats-Unis avaient frappé "plus de 11.000 cibles" au cours des 30 jours passés.