Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Berlin, Paris et Londres prêts à des «actions défensives» pour «détruire» les capacités militaires de l'Iran

Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale. (AFP)
Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale. (AFP)
Short Url
  • Téhéran a répliqué à l'offensive américaine et israélienne débutée samedi avec des frappes tous azimuts contre plusieurs pays voisins, notamment ceux abritant des bases américaines, et Israël, où neuf personnes ont été tuées dimanche selon les secours
  • Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale

BERLIN: Les dirigeants allemands, français et britanniques se sont dit prêts dimanche à des "actions défensives nécessaires et proportionnées" face aux ripostes iraniennes afin de "détruire à la source" les capacités militaires de Téhéran.

"Nous prendrons des mesures pour défendre nos intérêts et ceux de nos alliés dans la région", potentiellement en empêchant la République islamique de tirer des missiles et des drones, a mis en garde le groupe E3, qui rassemble les trois puissances, dans une déclaration commune.

Téhéran a répliqué à l'offensive américaine et israélienne débutée samedi avec des frappes tous azimuts contre plusieurs pays voisins, notamment ceux abritant des bases américaines, et Israël, où neuf personnes ont été tuées dimanche selon les secours.

Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale.

Les frappes "ont ciblé nos alliés proches et menacent notre personnel militaire et nos civils dans toute la région", ajoute le communiqué.

Berlin, Paris et Londres discuteront de ces mesures défensives avec les États-Unis et leurs alliés dans la région.

Dimanche, Washington a aussi fait état des premiers soldats américains tués dans le cadre de l'opération qui a mené à la mort du guide suprême iranien, l'ayatollah Ali Khamenei.

L'Iran ne se fixe "aucune limite" dans son droit à se défendre, a déclaré dimanche le ministre iranien des Affaires étrangères, Abbas Araghchi, dans un entretien avec la chaîne de télévision américaine ABC. "Ce que font les États-Unis est un acte d'agression. Ce que nous faisons, c'est nous défendre. C'est très différent", a-t-il insisté.

 


Trump dit qu'il «va parler» aux dirigeants iraniens 

Donald Trump, qui multiplie dimanche les coups de fil avec les journalistes depuis sa résidence de Floride, a déclaré au magazine The Atlantic qu'il "allait parler" aux dirigeants iraniens, mais sans dire quand ni quels seraient ses interlocuteurs. (AFP)
Donald Trump, qui multiplie dimanche les coups de fil avec les journalistes depuis sa résidence de Floride, a déclaré au magazine The Atlantic qu'il "allait parler" aux dirigeants iraniens, mais sans dire quand ni quels seraient ses interlocuteurs. (AFP)
Short Url
  • "Ils veulent parler, et j'ai accepté de parler, donc je vais leur parler", a dit Trump
  • "La plupart de ces gens sont morts. Certains de ceux avec qui nous étions en négociations sont morts", a ajouté le président américain, en jugeant que les dirigeants iraniens "avaient voulu la jouer trop finement"

PALM BEACH: Donald Trump, qui multiplie dimanche les coups de fil avec les journalistes depuis sa résidence de Floride, a déclaré au magazine The Atlantic qu'il "allait parler" aux dirigeants iraniens, mais sans dire quand ni quels seraient ses interlocuteurs.

"Ils veulent parler, et j'ai accepté de parler, donc je vais leur parler", a-t-il dit, selon les propos rapportés par le mensuel américain.

"La plupart de ces gens sont morts. Certains de ceux avec qui nous étions en négociations sont morts", a ajouté le président américain, en jugeant que les dirigeants iraniens "avaient voulu la jouer trop finement".

48 dirigeants iraniens tués

Donald Trump a déclaré dimanche que 48 dirigeants iraniens avaient été tués et 9 navires iraniens coulés dans l'offensive déclenchée samedi, tout en se disant prêt au dialogue avec Téhéran.

"Cela avance rapidement. Personne n'arrive à croire à notre réussite, 48 dirigeants ont été éliminés d'un coup", a dit le président américain, selon une journaliste de Fox News qui lui a parlé au téléphone et qui a retranscrit ses propos sur son compte X.

"Je viens juste d'être informé que nous avons détruit et coulé 9 navires iraniens, pour certains relativement grands et importants. Nous traquons le reste", a-t-il écrit par ailleurs sur son réseau Truth Social. "Dans une attaque différente, nous avons en grande partie détruit leur quartier général maritime."

Le président américain, qui supervise les opérations depuis sa résidence de Mar-a-Lago en Floride, n'a pas jusqu'ici commenté la mort de trois militaires américains, premières pertes des Etats-Unis depuis le déclenchement du conflit.

Donald Trump, qui n'est pas apparu en public depuis le début de la guerre, annoncée dans un message vidéo enregistré, a multiplié les conversations téléphoniques avec des journalistes.

Des dirigeants iraniens "veulent parler, et j'ai accepté de parler, donc je vais leur parler", a-t-il ainsi dit à un journaliste de The Atlantic.

"La plupart de ces gens sont morts. Certains de ceux avec qui nous étions en négociations sont morts", a ajouté le président américain, en jugeant que les dirigeants iraniens "avaient voulu la jouer trop finement".

Dans un entretien avec un journaliste de la chaîne d'informations financières CNBC, il a assuré que l’opération militaire contre l'Iran "progressait très bien" et "plus vite que prévu".

Des bombardiers furtifs B-2 ont participé aux bombardements, a dit dimanche le commandement militaire américain pour le Moyen-Orient, le Centcom. Ce sont les mêmes appareils qui avaient frappé en juin dernier des installations d'enrichissement d'uranium en Iran.


Trump mécontent de l'Iran malgré une percée selon le médiateur omanais

Le président Donald Trump quitte la salle de réception diplomatique pour monter à bord de Marine One depuis la pelouse sud de la Maison-Blanche, vendredi 27 février 2026, à Washington. (AP)
Le président Donald Trump quitte la salle de réception diplomatique pour monter à bord de Marine One depuis la pelouse sud de la Maison-Blanche, vendredi 27 février 2026, à Washington. (AP)
Short Url
  • Donald Trump se dit mécontent des négociations avec l’Iran et n’exclut pas des frappes, tout en affirmant n’avoir pris aucune décision finale, malgré un important déploiement militaire américain au Moyen-Orient
  • Le médiateur omanais Badr Albusaidi annonce une percée : l’Iran accepterait de ne pas stocker d’uranium enrichi, tandis que Washington exige toujours l’arrêt total de l’enrichissement

WASHINGTON: Donald Trump tient le monde en haleine: il a affiché vendredi son mécontentement envers l'Iran, mais dit n'avoir pas pris de "décision finale" sur d'éventuelles frappes, alors que le médiateur omanais s'est targué d'une percée dans les négociations pour éviter la guerre.

Le président américain a déclaré à des journalistes "ne pas être très content de la manière des Iraniens de négocier", au lendemain d'une troisième session de pourparlers à Genève sous médiation omanaise.

Mais "nous n'avons pas pris (de) décision finale" sur de possibles frappes, a-t-il déclaré, sur fond de déploiement militaire américain massif au Moyen-Orient, le plus important depuis des décennies, et de craintes d'un embrasement régional en cas d'attaque américaine.

Le chef de la diplomatie omanaise a cependant assuré vendredi qu'une percée avait eu lieu, affirmant que l'Iran avait accepté de ne pas stocker d'uranium enrichi.

"C'est quelque chose de complètement nouveau, qui rend vraiment l'argument de l'enrichissement moins pertinent, parce que désormais nous parlons de l'absence de stockage", a expliqué Badr Albusaidi sur la chaîne américaine CBS.

Plus tôt dans la journée, Donald Trump avait exigé que l'Iran n'effectue "aucun enrichissement" d'uranium. "Vous n'avez pas besoin d'enrichir quand vous avez autant de pétrole", a-t-il déclaré à la presse lors d'un déplacement au Texas (sud).

- Porte-avions déployés -

Dans ce contexte de tensions, les Etats-Unis ont recommandé vendredi au personnel non essentiel de leur ambassade à Jérusalem de quitter Israël - leur allié, et ennemi juré de l'Iran - en raison "de risques pour leur sécurité".

Le secrétaire d'Etat américain, Marco Rubio, se rendra lundi en Israël - que l'Iran avait frappé en juin en riposte à une attaque israélienne sur son territoire -, a annoncé le département d'Etat.

Les Etats-Unis ont dépêché dans la région deux porte-avions dont le Gerald Ford, le plus grand au monde, attendu au large d'Israël après avoir quitté jeudi la Crète.

Washington a également inscrit vendredi l'Iran sur sa liste noire de pays pratiquant "des détentions injustifiées", et appelé les ressortissants américains s'y trouvant à "partir immédiatement".

Dans le centre de Téhéran, tout en disant préférer éviter la guerre et souhaiter la levée des sanctions internationales qui asphyxient l'économie iranienne, Hamid Beiranvand, un employé de 42 ans, affirme qu'"il ne faut faire aucune concession" aux Américains.

Accusant Téhéran - qui dément - de vouloir se doter de la bombe atomique, les Etats-Unis insistent pour une interdiction totale d'enrichissement d'uranium, tandis que l'Iran défend son droit au nucléaire civil.

Washington veut aussi limiter le programme balistique iranien, une question que Téhéran refuse d'aborder.

Le chef de la diplomatie iranienne Abbas Araghchi a appelé vendredi les Etats-Unis à éviter "toute exigence excessive", tempérant l'optimisme qu'il avait affiché la veille à l'issue des pourparlers.

- Risque d'aggravation "rapide" -

Le Haut-Commissaire aux droits de l'Homme de l'ONU, Volker Türk, s'est dit "extrêmement inquiet du risque d'escalade militaire régionale".

Le Royaume-Uni et le Canada ont dit retirer une partie de leur personnel diplomatique de Tel-Aviv, le centre économique d'Israël où la plupart des pays ont leur ambassade, par mesure de précaution.

Pékin et Ottawa ont tous deux appelé leurs ressortissants à évacuer l'Iran, tandis que Londres a retiré le personnel de son ambassade à Téhéran.

Le ministre iranien Abbas Araghchi s'était prévalu jeudi de "très bons progrès" dans les discussions avec les Etats-Unis.

Une prochaine session doit se tenir "très bientôt", après des discussions "entre équipes techniques" lundi à Vienne en Autriche, assistées "d'experts" de l'Agence internationale de l'énergie atomique (AIEA), avait-il ajouté.

"La paix est à portée de main", a même assuré vendredi sur X l'Omanais Badr Busaidi, disant s'être entretenu à Washington avec le vice-président JD Vance.

Donald Trump avait lancé le 19 février un ultimatum de "10 à 15 jours" pour décider si un accord était possible ou s'il allait recourir à la force.

Les deux pays avaient repris des pourparlers l'année dernière, interrompus par la guerre israélo-iranienne de 12 jours en juin à laquelle Washington s'était brièvement joint.

Les nouvelles tensions sont apparues après la répression dans le sang, en janvier, d'un vaste mouvement de contestation d'Iraniens, auxquels Donald Trump avait promis de venir "en aide".