Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Giorgia Meloni annonce que l'Italie suspend son accord de défense avec Israël

La Première ministre italienne Giorgia Meloni a annoncé mardi que son gouvernement allait "suspendre le renouvellement automatique" de l'accord de défense entre l'Italie et Israël. (AFP)
La Première ministre italienne Giorgia Meloni a annoncé mardi que son gouvernement allait "suspendre le renouvellement automatique" de l'accord de défense entre l'Italie et Israël. (AFP)
Short Url
  • "Compte tenu de la situation actuelle, le gouvernement a décidé de suspendre le renouvellement automatique de l’accord de défense avec Israël"
  • Israël a convoqué lundi l'ambassadeur d'Italie après que le ministre des Affaires étrangères Antonio Tajani eut condamné les "attaques inacceptables" d'Israël contre des civils au Liban lors d'une visite à Beyrouth

ROME: La Première ministre italienne Giorgia Meloni a annoncé mardi que son gouvernement allait "suspendre le renouvellement automatique" de l'accord de défense entre l'Italie et Israël.

"Compte tenu de la situation actuelle, le gouvernement a décidé de suspendre le renouvellement automatique de l’accord de défense avec Israël", a déclaré Giorgia Meloni à la presse en marge d'un déplacement à Vérone (nord).

 


Le président chinois Xi Jinping affirme que l'État de droit doit être respecté pour la paix au Moyen-Orient

Le président chinois Xi Jinping, deuxième à gauche, et le cheikh Khaled bin Mohamed bin Zayed Al-Nahyan, prince héritier d'Abou Dhabi (Émirats arabes unis), troisième à droite, assistent à une réunion au Grand Hall du Peuple à Pékin, le mardi 14 avril 2026. (Photo de pool via AP)
Le président chinois Xi Jinping, deuxième à gauche, et le cheikh Khaled bin Mohamed bin Zayed Al-Nahyan, prince héritier d'Abou Dhabi (Émirats arabes unis), troisième à droite, assistent à une réunion au Grand Hall du Peuple à Pékin, le mardi 14 avril 2026. (Photo de pool via AP)
Short Url
  • La Chine accueillait mardi une série de dirigeants étrangers, tous concernés à des titres divers par les retombées des évènements du Moyen-Orient, même si ces derniers n'étaient pas annoncés comme l'objet premier de leur venue
  • Outre le prince héritier d'Abou Dhabi étaient présents le ministre russe des Affaires étrangères Sergueï Lavrov, le président vietnamien To Lam et le Premier ministre espagnol Pedro Sanchez - l'une des principales voix occidentales opposées à la guerre

PEKIN: La Chine a haussé le ton mardi vis-à-vis des Etats-Unis en jugeant "dangereux et irresponsable" le blocus des ports iraniens, tout en se présentant en protagoniste actif des efforts de résolution de la crise lors d'une journée d'intense activité diplomatique à Pékin.

Pékin a aussi prévenu que la Chine prendrait des mesures de rétorsion "résolues" si les Etats-Unis lui imposaient des droits de douanes supplémentaires en raison de soupçons de fourniture d'aide militaire à l'Iran.

En même temps, Pékin s'est érigée en défenseure du droit international et de la souveraineté des Etats du Moyen-Orient en se disant prête à continuer à jouer un rôle "constructif" pour la paix.

Le haussement de ton de Pékin intervient après l'entrée en vigueur la veille du blocus maritime des Etats-Unis contre les ports iraniens dans le Golfe et en mer d'Oman. Téhéran a dénoncé un acte "illégal" de "piraterie".

Plus de la moitié des importations chinoises de brut transporté par voie maritime provenait l'an dernier du Moyen-Orient et transitait majoritairement par le détroit d'Ormuz, selon la société d'analyse Kpler. L'Iran destinait à la Chine plus de 80% de ses exportations de pétrole avant la guerre, selon Kpler.

Le blocus américain "ne fera qu'exacerber les tensions, fragiliser un accord de cessez-le-feu déjà fragile et compromettre encore davantage la sécurité du passage dans le détroit", a indiqué Guo Jiakun, un porte-parole du ministère chinois des Affaires étrangères.

"Il s'agit d'un comportement dangereux et irresponsable", a-t-il souligné lors d'un point de presse régulier.

Il a aussi vivement réagi aux informations de la presse américaine selon lesquelles la Chine aurait livré ou s'apprêterait à livrer des équipements militaires à l'Iran.

Le président américain Donald Trump a brandi dimanche la menace de droits de douanes à 50% sur les marchandises chinoises.

Guo Jiakun a de nouveau qualifié de "fabriquées de toutes pièces" les informations en ce sens.

La Chine prendra "des contre-mesures résolues si les Etats-Unis persistent à utiliser ce prétexte pour lui imposer des droits de douane supplémentaires", a-t-il mis en garde.

Plus tôt dans la journée, le président Xi Jinping a critiqué à demi-mots les opérations américaines, lors d'une rencontre à Pékin avec le prince héritier d'Abou Dhabi, Khaled ben Mohammed ben Zayed Al Nahyane.

"Préserver l'autorité du droit international ne doit pas vouloir dire l'utiliser quand cela nous arrange, et le rejeter quand ce n'est pas le cas. Nous ne pouvons laisser le monde retourner à la loi de la jungle", a dit M. Xi à son hôte, ont rapporté les médias d'Etat.

La Chine accueillait mardi une série de dirigeants étrangers, tous concernés à des titres divers par les retombées des évènements du Moyen-Orient, même si ces derniers n'étaient pas annoncés comme l'objet premier de leur venue.

Outre le prince héritier d'Abou Dhabi étaient présents le ministre russe des Affaires étrangères Sergueï Lavrov, le président vietnamien To Lam et le Premier ministre espagnol Pedro Sanchez - l'une des principales voix occidentales opposées à la guerre des Etats-Unis et d'Israël contre l'Iran.

"Vraiment nécessaires" 

La Chine et la Russie sont des partenaires de l'Iran et des rivales des Etats-Unis.

La Chine a jusqu'alors été mesurée dans son soutien à Téhéran, soucieuse de ne pas compromettre ses relations étroites avec les pays arabes du Golfe, avec lesquels elle a profondément développé sa coopération économique et diplomatique durant la dernière décennie.

Malgré la grande discrétion sur les détails de son action, un rôle important a été attribué à la diplomatie chinoise dans le cessez-le-feu actuel et dans la tenue des pourparlers qui ont échoué entre l'Iran et les Etats-Unis au Pakistan.

Devant le prince héritier d'Abou Dhabi, Xi Jinping a indiqué que la Chine "continuerait à jouer un rôle constructif" pour la reprise des pourparlers.

Le président chinois a tenu des propos similaires à Pedro Sanchez.

La Chine et l'Espagne doivent "coopérer étroitement pour s'opposer au retour du monde à la loi de la jungle", a plaidé M. Xi.

"La Chine peut jouer un rôle important" pour la résolution du conflit et ses efforts sont "vraiment nécessaires", a estimé M. Sanchez lors d'une conférence de presse.

De son côté, le ministre russe des Affaires étrangères est arrivé mardi en Chine pour une visite de deux jours, au cours de laquelle les deux puissances se "coordonneront" selon Pékin sur les questions internationales du moment.

 


Le Pakistan s’emploie à ramener l’Iran et les États-Unis à la table des négociations, selon deux sources de haut rang

L'Iran et les États-Unis ne sont pas parvenus à conclure un accord visant à mettre fin à la guerre au Moyen-Orient à l'issue de pourparlers marathon qui se sont tenus à Islamabad le 12 avril 2026. (AFP)
L'Iran et les États-Unis ne sont pas parvenus à conclure un accord visant à mettre fin à la guerre au Moyen-Orient à l'issue de pourparlers marathon qui se sont tenus à Islamabad le 12 avril 2026. (AFP)
Short Url
  • Le président du Pakistan Shehbaz Sharif a assuré lundi que le cessez-le-feu entre les Etats-Unis et l'Iran "tenait" et que des efforts étaient en cours pour régler les points de blocage
  • "Le cessez-le-feu tient toujours et au moment où je parle, des efforts sont en cours pour résoudre les derniers litiges", a-t-il affirmé au cours d'une brève allocution retransmise à la télévision

ISLAMABAD: Le Pakistan cherche de nouveau à ramener l'Iran et les Etats-Unis à la table des négociations, ont confié mardi deux sources pakistanaises de haut rang à l'AFP, l'une d'elles précisant que des efforts pour prolonger le cessez-le-feu sont en cours.

"Des efforts sont en cours pour ramener les deux parties à la table des négociations. Bien sûr, nous voulons qu’elles reviennent à Islamabad, mais le lieu n’est pas encore déterminé", a déclaré la source, qui a requis l’anonymat.

Samedi, les discussions entre Washington et Téhéran, censées mettre fin à la guerre au-delà d'un cessez-le-feu de deux semaines, ont échoué.

Un second responsable, qui a également requis l'anonymat, a déclaré que des discussions étaient toujours possibles avant la fin de la période de cessez-le-feu, la semaine prochaine.

"Aucune date ni aucun lieu n’ont encore été décidés", a-t-il assuré.

"La réunion pourrait avoir lieu prochainement", a déclaré la première source, en précisant que les dates devaient encore être confirmées.

"Nous travaillons également à obtenir la prolongation du cessez-le-feu au-delà de l’échéance actuelle afin de disposer de plus de temps".

"Les ébauches écrites des demandes et des concessions ont déjà été échangées, de sorte que les deux parties sont conscientes des compromis possibles", a ajouté le responsable.

Deux jours après l'échec des pourparlers de samedi, le vice-président américain JD Vance a déclaré que les lignes rouges de Washington étaient claires et "que la balle était dans le camp des Iraniens".

L’Iran a mis en cause les exigences maximalistes de Washington, sans pour autant rejeter les efforts des dirigeants mondiaux pour ramener les deux parties à la table des négociations.

Une fragile trêve de deux semaines, conclue mercredi afin de laisser le temps de trouver un cessez-le-feu durable, a été respectée, même après l'entrée en vigueur du blocus maritime imposé par les Etats-Unis contre les ports iraniens dans le Golfe et en mer d'Oman.