Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Washington menace l'Iran d'un isolement «jamais vu», loin des promesses d'accord sur Ormuz

Une photo d'archive non datée, diffusée le 11 novembre 2020 par KNPC, une filiale de la Kuwait Petroleum Corporation, montre l'unité de distillation du brut de la raffinerie de Mina Abdullah, située dans le quartier de Fahaheel, à environ 35 kilomètres au sud de Koweït City. (AFP)
Une photo d'archive non datée, diffusée le 11 novembre 2020 par KNPC, une filiale de la Kuwait Petroleum Corporation, montre l'unité de distillation du brut de la raffinerie de Mina Abdullah, située dans le quartier de Fahaheel, à environ 35 kilomètres au sud de Koweït City. (AFP)
Short Url
  • Le ton a changé en quelques jours: le 4 août, le même Scott Bessent évoquait un accord possible avec Téhéran "aujourd'hui ou demain" pour rouvrir ce passage stratégique du commerce mondial d'hydrocarbures
  • Ces propos rassurants avaient fait grimper Wall Street et chuter les cours du pétrole

WASHINGTON: Le secrétaire américain au Trésor Scott Bessent a menacé jeudi l'Iran d'un isolement économique "comme le monde n'en a jamais vu", nouveau signe d'un durcissement de Washington, qui promettait pourtant début août un accord imminent pour rouvrir le détroit d'Ormuz.

"Ce sera une combinaison d'un isolement économique comme le monde n'en a jamais vu et de la poursuite du blocus dans le détroit d'Ormuz, qui empêchera quoi que ce soit d'entrer ou de sortir des ports iraniens", a déclaré M. Bessent sur la chaîne conservatrice Newsmax, en promettant de nouvelles mesures, sans en préciser la nature: "Restez à l'écoute, d'autres annonces arrivent la semaine prochaine."

Le ton a changé en quelques jours: le 4 août, le même Scott Bessent évoquait un accord possible avec Téhéran "aujourd'hui ou demain" pour rouvrir ce passage stratégique du commerce mondial d'hydrocarbures. "Nous avons de très bonnes discussions", avait déclaré le même jour Donald Trump, assurant que l'Iran voulait passer un accord.

Ces propos rassurants avaient fait grimper Wall Street et chuter les cours du pétrole.

Cette nouvelle escalade verbale intervient alors que la guerre, déclenchée fin février par l'offensive américano-israélienne contre l'Iran, approche de son sixième mois: le protocole d'accord conclu en juin pour y mettre durablement fin a volé en éclats début juillet, avant que Donald Trump ne suspende les frappes à la fin du mois, en conditionnant cette pause à la conclusion rapide d'un accord.

Tout accord devait inclure l'ouverture "complète et totale" du détroit d'Ormuz et "la fin de la menace nucléaire iranienne", avait-il affirmé le 1er août.

Le président américain semble depuis privilégier une approche plus attentiste, fondée sur la pression économique.

"Actes de piraterie" 

Sur le terrain, le détroit d'Ormuz, par lequel transitait avant la guerre un cinquième du pétrole mondial, reste le point de friction le plus brûlant.

Les Emirats arabes unis ont dénoncé une attaque iranienne menée jeudi soir contre deux navires affiliés à la compagnie pétrolière publique ADNOC qui franchissaient le détroit. Abou Dhabi a condamné les "actes de piraterie" des Gardiens de la Révolution qui constituent "une menace directe" pour "la sécurité énergétique mondiale".

Les Emirats ont demandé à l'Iran de "rouvrir complètement et sans condition" ce passage.

Téhéran a de son côté fustigé jeudi les "mensonges" de Donald Trump, qui avait assuré la veille, sur son réseau Truth Social, que les Etats-Unis avaient un contrôle "total" du détroit.

Ormuz reste "sous la gestion et le contrôle total de la République islamique", a martelé Ebrahim Zolfaghari, porte-parole du commandement central Khatam al-Anbiya.

Dans les faits, le détroit est verrouillé par l'Iran depuis le début de la guerre, tandis que les Etats-Unis imposent un blocus aux ports iraniens. Téhéran exige des navires une autorisation et veut imposer à terme des frais de service, ce que Washington refuse.

Avant Scott Bessent, le vice-président JD Vance avait affiché jeudi sur Fox News la priorité donnée à l'arme économique: "l'objectif numéro un" des Etats-Unis est de "faire en sorte que le pétrole et l'essence restent bon marché pour les Américains", "l'objectif numéro deux" étant "d'assurer que l'Iran ne se dote jamais de l'arme nucléaire".

M. Bessent a, lui, présenté sa stratégie comme la combinaison de deux leviers, l'asphyxie financière et le blocus physique, citant Cuba et le Venezuela en comparaison: "Le Venezuela s'est immédiatement effondré quand nous avons imposé le blocus", s'est-il félicité.

Le chef de la diplomatie iranienne Abbas Araghchi a accusé jeudi les Etats-Unis de "mauvais calculs" liés à des défaillances du renseignement. "Un exemple: la guerre contre l'Iran. Maintenant, un mauvais calcul encore plus important sur le détroit d'Ormuz", a-t-il écrit sur X.


Poutine en visite pour la première fois aux îles Kouriles, disputées avec le Japon

Le président russe Vladimir Poutine s'est rendu pour la première fois jeudi dans les îles Kouriles, en Extrême-Orient, une visite provoquant une vive protestation du Japon qui revendique également cet archipel. (AFP)
Le président russe Vladimir Poutine s'est rendu pour la première fois jeudi dans les îles Kouriles, en Extrême-Orient, une visite provoquant une vive protestation du Japon qui revendique également cet archipel. (AFP)
Short Url
  • Au lendemain d'une visite à Ioujno-Sakhalinsk, sur l'île de Sakhaline, mercredi où il a visité un hôpital, le président russe s'est rendu à Itouroup, l'une des îles de l'archipel des Kouriles, selon une vidéo publiée par Moscou
  • Selon les médias russes, il y a notamment visité une usine de transformation de poisson, où on lui a offert du caviar, et une école

MOSCOU: Le président russe Vladimir Poutine s'est rendu pour la première fois jeudi dans les îles Kouriles, en Extrême-Orient, une visite provoquant une vive protestation du Japon qui revendique également cet archipel.

Les relations russo-japonaises sont marquées par des tensions autour de ces îles, considérées par Tokyo comme occupées par l'Union soviétique depuis 1945.

Au lendemain d'une visite à Ioujno-Sakhalinsk, sur l'île de Sakhaline, mercredi où il a visité un hôpital, le président russe s'est rendu à Itouroup, l'une des îles de l'archipel des Kouriles, selon une vidéo publiée par Moscou.

Selon les médias russes, il y a notamment visité une usine de transformation de poisson, où on lui a offert du caviar, et une école.

A Sakhaline, Vladimir Poutine avait présidé une réunion "sur la garantie de la sécurité des frontières orientales de la Russie", selon l'agence de presse RIA Novosti.

Tokyo n'a pas tardé à réagir à ce déplacement par l'intermédiaire du ministre des Affaires étrangères Toshimitsu Motegi.

"Les Territoires du Nord constituent une partie inhérente du territoire du Japon, tant sur le plan historique qu'au regard du droit international, et le gouvernement du Japon proteste vigoureusement contre cette visite", a déclaré M. Motegi dans un communiqué, utilisant l'appellation japonaise de ces îles.

Après l'offensive russe en Ukraine en février 2022, le Japon avait durci le ton et considéré, pour la première fois depuis 2003, que les îles Kouriles, au nord de l'archipel, étaient "occupées illégalement" par la Russie. Depuis 2003, la diplomatie nippone évitait de parler d'occupation.

"Le Japon a identifié la Russie comme l'une des principales sources de menace. Je tiens à souligner que nous ne menaçons pas le Japon (...) Au contraire, c'est lui qui a des revendications territoriales contre notre pays", a déclaré M. Poutine mercredi.

La Russie et la Chine se sont récemment rapprochées, leurs marines et leurs forces aériennes menant des exercices conjoints dans des zones proches du Japon, ce qui conduit les avions japonais à décoller en alerte des centaines de fois par an.

De son côté, la Corée du Nord, qui a qualifié ce mois-ci le renforcement militaire du Japon de "transformation en État de guerre", a également envoyé des troupes et des obus d'artillerie pour soutenir l'effort de guerre russe en Ukraine.

Début août, le Japon a souligné à nouveau les risques croissants représentés par ces trois pays dans son dernier livre blanc de la défense.

Le New York Times a également rapporté en juillet que la Russie avait fait du Japon un "nid d'espions" et une source clé de technologies à double usage nécessaires à son effort de guerre en Ukraine.

L'Union soviétique avait pris possession de l'archipel volcanique stratégique des Kouriles situé au nord de l'île nippone d'Hokkaido dans les derniers jours de la Seconde Guerre mondiale et y maintient depuis lors une présence militaire.

En 2010, le président russe de l'époque, Dmitri Medvedev, était devenu le premier dirigeant russe à se rendre sur ce territoire, suscitant la colère de Tokyo. Il y est également retourné en 2019 en tant que Premier ministre.

L'Union soviétique n'avait déclaré la guerre au Japon que le 8 août 1945, après le largage de la bombe atomique sur Hiroshima et six jours avant la fin du conflit.

Les noms des îles concernées sont similaires dans les deux pays : Kounachir, Habomai, Chikotan et Itouroup en russe ; en japonais, elles sont connues sous les noms de Kunashiri, Habomai, Shikotan et Etorofu.

Leur population, composée d'environ 20.000 citoyens russes, vit dans un climat rigoureux, mais les îles possèdent des gisements minéraux, notamment d'or et d'argent, ainsi que des zones de pêche riches.

Après l'occupation des îles en 1945, Moscou a expulsé leur population japonaise d'environ 17.000 personnes.

Par la suite, les îles ont acquis une importance stratégique, servant de bases aériennes et navales durant la Guerre froide, lorsque l'Union soviétique était confrontée aux Etats-Unis et à leur plus proche allié dans le Pacifique, le Japon.

 


Le renseignement américain sceptique face à la menace iranienne visant Trump en Turquie, selon le Washington Post

La Maison-Blanche avait donné l’impression que le président Donald Trump voyageait à bord d’Air Force One le 8 juillet, selon un précédent article publié par le Washington Post. (Photo d’archives AFP)
La Maison-Blanche avait donné l’impression que le président Donald Trump voyageait à bord d’Air Force One le 8 juillet, selon un précédent article publié par le Washington Post. (Photo d’archives AFP)
Short Url
  • Des analystes de la CIA auraient jugé peu convaincantes les informations israéliennes faisant état d’une menace d’assassinat iranienne contre Donald Trump en Turquie
  • Malgré ces réserves, les autorités américaines ont renforcé les mesures de sécurité et fait voyager Trump à bord d’un autre avion militaire avant son retour aux États-Unis

DUBAÏ : Des responsables du renseignement américain se sont montrés sceptiques face à une menace d’assassinat présumée de l’Iran contre le président Donald Trump lors de son déplacement en Turquie pour le sommet de l’OTAN, ce qui a conduit à la mise en place d’un plan secret visant à le faire quitter le pays à bord d’un autre avion militaire.

La menace d’assassinat avait été transmise par le gouvernement israélien à la CIA. Les analystes de l’agence n’ont pas jugé ces renseignements suffisamment convaincants et ont fait part de leur scepticisme à des responsables de l’administration Trump, a rapporté le Washington Post, citant des responsables américains actuels et anciens familiers du dossier.

Un autre responsable a qualifié les informations faisant état de menaces contre la vie de Trump de « provenant d’Israël, et non des États-Unis, et considérées comme peu fiables », a ajouté le Washington Post.

La Maison-Blanche avait donné l’impression que le président républicain voyageait à bord d’Air Force One le 8 juillet, selon un précédent article du Washington Post. Mais Trump a secrètement quitté cet appareil et a été transporté dans un véhicule de service aéroportuaire jusqu’à un troisième avion, un Air Force C-32A, qui l’a conduit, avec quelques proches collaborateurs, jusqu’au Royaume-Uni.

« Comme l’a déclaré le président, il a fait face à de nombreuses menaces contre sa vie, notamment en provenance d’Iran, et toutes les mesures nécessaires sont prises pour assurer sa sécurité », a déclaré un responsable américain dans un communiqué. Comme d’autres responsables cités dans cet article, il s’est exprimé sous couvert d’anonymat en raison de la sensibilité du dossier. « La mission principale des services secrets américains est de protéger le président, ce qu’ils ont fait. »

Des responsables du renseignement avaient exprimé des inquiétudes concernant une éventuelle attaque contre le président ou son avion, entraînant des mesures de précaution supplémentaires et la décision de ne pas utiliser, pour la première partie du trajet de retour de Trump depuis Ankara, le nouvel avion offert au président par le Qatar.

Après une brève visite à la base de Mildenhall, Trump est monté à bord du nouvel Air Force One pour poursuivre son voyage jusqu’à Washington.

Lors d’un échange avec les journalistes à bord de l’appareil, Trump a été directement interrogé sur l’existence de menaces crédibles de la part de l’Iran contre Air Force One.

« Eh bien, je suis constamment menacé. Je suis leur numéro un sur la liste, avant vous », a répondu Trump. Il a ajouté à l’intention des journalistes qui l’accompagnaient : « Mais si je pars, vous partez aussi. »

Ce texte est la traduction d’un article paru sur Arabnews.com