Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Trump évoque une possible reprise des négociations avec l'Iran dans la semaine

Donald Trump a évoqué mardi une possible reprise des discussions avec l'Iran cette semaine au Pakistan, tandis qu'Israël et le Liban ont convenu à Washington d'entamer des négociations directes, sur l'autre front de la guerre au Moyen-Orient. (AFP)
Donald Trump a évoqué mardi une possible reprise des discussions avec l'Iran cette semaine au Pakistan, tandis qu'Israël et le Liban ont convenu à Washington d'entamer des négociations directes, sur l'autre front de la guerre au Moyen-Orient. (AFP)
Short Url
  • Le quotidien new-yorkais raconte même que Donald Trump a rappelé son journaliste, quelques minutes après lui avoir répondu dans un premier temps qu'il était peu probable que les pourparlers reprennent dans la capitale pakistanaise
  • Le président républicain a alors estimé "plus probable" que les négociateurs américains s'y rendent de nouveau car le chef de l'armée pakistanaise, Asim Munir, "fait un super boulot"

WASHINGTON: Donald Trump a évoqué mardi une possible reprise des discussions avec l'Iran cette semaine au Pakistan, tandis qu'Israël et le Liban ont convenu à Washington d'entamer des négociations directes, sur l'autre front de la guerre au Moyen-Orient.

"Vous devriez rester là-bas, vraiment, parce que quelque chose pourrait arriver au cours des deux prochains jours", a dit au téléphone le président américain à un journaliste du New York Post présent à Islamabad.

Le quotidien new-yorkais raconte même que Donald Trump a rappelé son journaliste, quelques minutes après lui avoir répondu dans un premier temps qu'il était peu probable que les pourparlers reprennent dans la capitale pakistanaise.

Le président républicain a alors estimé "plus probable" que les négociateurs américains s'y rendent de nouveau car le chef de l'armée pakistanaise, Asim Munir, "fait un super boulot".

Le week-end passé, un premier round de discussions avec le vice-président américain JD Vance et mené après l'entrée en vigueur d'un cessez-le-feu le 8 avril a échoué.

Deux sources pakistanaises de haut rang ont indiqué à l'AFP qu'Islamabad cherchait à les relancer.

Le secrétaire général de l'ONU Antonio Gutteres a appelé mardi à la reprise de "négociations sérieuses". "Il n'y a pas de solution militaire à cette crise", a-t-il insisté.

"Du même côté" 

Sur l'autre front du conflit, qui oppose Israël au Hezbollah pro-iranien, Israël et le Liban sont convenus d'entamer des négociations directes en vue d'une paix durable à l'issue de plus de deux heures de discussions, jugées productives, entre les ambassadeurs à Washington des deux pays, les premières du genre depuis 1993.

La diplomatie américaine a précisé que date et lieu "restent à fixer d'un commun accord".

"Nous avons découvert aujourd'hui que nous (Israël et le Liban, ndlr) sommes du même côté", a déclaré l'ambassadeur israélien Yechiel Leiter. "Nous sommes tous deux unis dans notre volonté de libérer le Liban" du mouvement chiite pro-iranien Hezbollah, a-t-il ajouté.

L'ambassadeur a aussi affirmé qu'Israël ne veut pas de l'implication de Paris dans ces discussions sur le Liban.

"Nous aimerions garder les Français aussi loin que possible de pratiquement tout, mais surtout lorsqu'il s'agit de négociations de paix", a poursuivi le représentant israélien, en des termes très peu diplomatiques.

Son homologue libanaise Nada Hamadeh Moawad a qualifié la "réunion préparatoire" de mardi de "constructive" et "appelé à un cessez-le-feu" entre Israël et le Hezbollah.

Car si le front iranien connaît une accalmie, le Liban n'est pas concerné par la trêve selon Israël, qui continue de frapper le Hezbollah et ne s'est pas retiré du sud du pays.

Le mouvement pro-iranien, grand absent de la rencontre, a qualifié ces discussions de "capitulation" et revendiqué, alors qu'elles débutaient, des tirs de roquettes vers treize localités israéliennes frontalières.

Le pétrole sous les 100 dollars 

Le Liban a été entraîné dans la guerre au Moyen-Orient début mars quand le mouvement chiite a visé Israël pour soutenir l'Iran face à la vaste offensive israélo-américaine. Israël a alors entrepris une opération militaire en territoire libanais.

Depuis, plus de 2.000 personnes ont été tuées au Liban dans les frappes israéliennes, selon les autorités, et environ un million ont été déplacées - soit un cinquième de la population, selon l'ONU.

Côté israélien, l'armée a fait état de treize soldats tués au total au Liban. Dix y ont été blessés mardi lors d'affrontements dans la ville de Bint Jbeil (sud).

A Beyrouth, des Libanais disent leur lassitude.

"Nous sommes pour (les négociations) si c'est dans l'intérêt du Liban, si cela résout les problèmes," disait à l'AFP avant les discussions Kamal Ayad, un réparateur de fenêtres de 49 ans. "Nous voulons la paix, pour nos enfants et notre avenir, nous sommes fatigués, nous avons vécu tant de guerres".

Dans le Golfe, l'armée américaine a annoncé mardi avoir empêché six navires de quitter les ports iraniens au cours des premières 24 heures du blocus imposé par les Etats-Unis à la République islamique, en réponse à son blocage du stratégique détroit d'Ormuz.

Cette paralysie a fait grimper les prix du pétrole mais ceux-ci ont chuté mardi sous les 100 dollars (-7,8% à 91,28 dollars pour le baril américain, -4,60% à 94,79 dollars pour le Brent), le marché misant sur une reprise des négociations.


Washington accueille de difficiles pourparlers de paix entre le Liban et Israël

Le secrétaire d'État américain Marco Rubio, l'ambassadeur des États-Unis au Liban Michel Issa (4e à partir de la gauche), l'ambassadrice du Liban aux États-Unis Nada Hamadeh Moawad et l'ambassadeur d'Israël aux États-Unis Yechiel Leiter (à l'extrême droite) participent mardi à Washington à des pourparlers de paix au Département d'État américain. (AFP)
Le secrétaire d'État américain Marco Rubio, l'ambassadeur des États-Unis au Liban Michel Issa (4e à partir de la gauche), l'ambassadrice du Liban aux États-Unis Nada Hamadeh Moawad et l'ambassadeur d'Israël aux États-Unis Yechiel Leiter (à l'extrême droite) participent mardi à Washington à des pourparlers de paix au Département d'État américain. (AFP)
Short Url
  • L'armée israélienne a annoncé mardi la mort d'un nouveau soldat "au combat" dans le sud du Liban, le treizième depuis le début depuis le début de la guerre au Moyen-orient
  • La rencontre au département d'Etat doit se dérouler en fin de matinée sous les auspices de Marco Rubio, aux côtés des ambassadeurs israélien et libanais à Washington, Yechiel Leiter et Nada Hamadeh Moawad, ainsi que l'ambassadeur des Etats-Unis au Liban

WASHINGTON: Des représentants libanais et israélien se retrouvent mardi à Washington, sous médiation du chef de la diplomatie américaine Marco Rubio, pour des pourparlers directs préliminaires de paix, mais les perspectives d'un accord semblent minces.

Avant même la rencontre, le chef du Hezbollah pro-iranien, Naim Qassem, a réclamé lundi son "annulation", affirmant que de tels pourparlers étaient une "capitulation".

Depuis que le Liban a été entraîné le 2 mars par le Hezbollah dans le conflit régional avec l'Iran, les frappes israéliennes ont fait plus de 2.000 morts -- dont les frappes meurtrières sans précédent du 8 avril -- et déplacé plus d'un million de personnes, malgré les appels de la communauté internationale à un cessez-le-feu.

L'armée israélienne a annoncé mardi la mort d'un nouveau soldat "au combat" dans le sud du Liban, le treizième depuis le début depuis le début de la guerre au Moyen-orient.

La rencontre au département d'Etat doit se dérouler en fin de matinée sous les auspices de Marco Rubio, aux côtés des ambassadeurs israélien et libanais à Washington, Yechiel Leiter et Nada Hamadeh Moawad, ainsi que l'ambassadeur des Etats-Unis au Liban, Michel Issa.

"En conséquence directe des agissements irresponsables du Hezbollah, les gouvernements israélien et libanais ont entamé des pourparlers diplomatiques ouverts, directs et de haut niveau – les premiers du genre depuis 1993, sous l'égide des Etats-Unis", a déclaré un responsable du département d'Etat sous couvert d'anonymat.

Selon lui, cette discussion "vise à garantir la sécurité à long terme de la frontière nord d'Israël et à soutenir la détermination du gouvernement libanais à rétablir sa pleine souveraineté sur son territoire et sa vie politique".

"Ce dialogue entre Israël et le Liban (...) vise à désarmer l'organisation terroriste du Hezbollah, à la chasser du Liban et à établir des relations pacifiques entre nos deux pays", a déclaré de son côté lundi la porte-parole du gouvernement israélien, Shosh Bedrosian.

"Nous ne négocierons pas de cessez-le-feu avec le Hezbollah, qui continue de mener des attaques aveugles contre Israël et nos civils", a-t-elle dit.

Le Premier ministre israélien Benjamin Netanyahu avait dit samedi accepter ces pourparlers directs sous deux conditions: le "désarmement du Hezbollah" et la recherche d'un "véritable accord de paix qui tiendra pour des générations".

Côté libanais, le président Joseph Aoun a déclaré lundi qu'il "espérait qu'un accord serait conclu sur un cessez-le-feu au Liban, dans le but d'entamer des négociations directes entre le Liban et Israël", qui sont en état de guerre depuis des décennies.

"Faibles attentes" 

A Washington, la diplomatie américaine s'est retrouvé dans l'embarras ces dernières semaines face aux frappes israéliennes au Liban, craignant que cela n'entrave les négociations avec l'Iran à Islamabad, qui se sont finalement conclues dimanche sur un échec.

L'administration Trump insiste sur le désarmement du Hezbollah, regrettant que l'armée libanaise n'ait pas su ou pu le faire jusqu'à présent.

Mais Washington est entre deux feux, exigeant d'une part le respect de l'intégrité territoriale du Liban tout en défendant le droit d'Israël à se défendre.

Il va falloir "beaucoup d'imagination et d'optimisme pour penser" que le différend entre Israël et le Liban "puisse être résolu demain à Washington", a déclaré à des journalistes un ancien responsable israélien de la Défense, ajoutant que "les attentes sont faibles".

"Il sera très difficile de parvenir à un accord, et Israël va créer une zone tampon dans le nord, très similaire à celle que nous avons à Gaza", a-t-il dit sous couvert de l'anonymat.

Israël prévoit d'établir une "zone de sécurité" dans le sud du Liban, où les forces israéliennes ont pénétré pour éliminer selon eux la menace que le Hezbollah pose pour les habitants du nord d'Israël.

Le Hezbollah est entré le 2 mars dans la guerre au Moyen-Orient pour venger la mort du guide suprême iranien Ali Khamenei, tué au premier jour de l'offensive israélo-américaine contre l'Iran le 28 février.

Israël a riposté par des frappes aériennes meurtrières de grande ampleur à travers le Liban et une invasion dans le sud du pays.

En 1983, un fragile pouvoir au Liban avait déjà signé un accord avec Israël, dans la foulée de l'invasion israélienne de l'année précédente, qui était resté lettre morte.

Israël s'est finalement retiré en 2000 du sud du Liban mais après le 7-Octobre, et même après le cessez-le-feu de novembre 2024, les troupes israéliennes ont détruit une majeure partie des villages frontaliers.


Giorgia Meloni annonce que l'Italie suspend son accord de défense avec Israël

La Première ministre italienne Giorgia Meloni a annoncé mardi que son gouvernement allait "suspendre le renouvellement automatique" de l'accord de défense entre l'Italie et Israël. (AFP)
La Première ministre italienne Giorgia Meloni a annoncé mardi que son gouvernement allait "suspendre le renouvellement automatique" de l'accord de défense entre l'Italie et Israël. (AFP)
Short Url
  • "Compte tenu de la situation actuelle, le gouvernement a décidé de suspendre le renouvellement automatique de l’accord de défense avec Israël"
  • Israël a convoqué lundi l'ambassadeur d'Italie après que le ministre des Affaires étrangères Antonio Tajani eut condamné les "attaques inacceptables" d'Israël contre des civils au Liban lors d'une visite à Beyrouth

ROME: La Première ministre italienne Giorgia Meloni a annoncé mardi que son gouvernement allait "suspendre le renouvellement automatique" de l'accord de défense entre l'Italie et Israël.

"Compte tenu de la situation actuelle, le gouvernement a décidé de suspendre le renouvellement automatique de l’accord de défense avec Israël", a déclaré Giorgia Meloni à la presse en marge d'un déplacement à Vérone (nord).