Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Witkoff et Kushner à Doha, pas de pourparlers directs entre américains et iraniens

Le Premier ministre du Qatar, le cheikh Mohammed bin Abdulrahman Al-Thani. (AFP)
Le Premier ministre du Qatar, le cheikh Mohammed bin Abdulrahman Al-Thani. (AFP)
  • Accusant Téhéran d'avoir ciblé deux navires la semaine dernière, les Etats-Unis ont annoncé dimanche avoir bombardé le pays en retour
  • En réponse, l'Iran a ciblé deux de ses voisins du Golfe, le Koweït et Bahreïn

DOHA: Une délégation iranienne doit rencontrer des médiateurs mercredi à Doha dans le cadre des négociations avec Washington pour mettre fin à la guerre, selon les autorités iraniennes qui soulignent leur refus de négociations directes avec les Etats-Unis.

Des émissaires américains sont arrivés mardi à Doha pour des discussions sur l'Iran avec des médiateurs qataris.

L'Iran a lui aussi annoncé l'envoi cette semaine d'une délégation au Qatar, mais exclu tout contact direct avec les responsables américains, après des échanges de frappes qui ont menacé de faire voler en éclats la trêve.

Voici ce que l'on sait de la situation:

Witkoff et Kushner à Doha 

Les émissaires américains Steve Witkoff et Jared Kushner, hommes de confiance du président Donald Trump, sont arrivés à Doha pour discuter avec des responsables qataris de l'Iran et de la situation au Liban, a déclaré le porte-parole du ministère des Affaires étrangères du Qatar, Majed al-Ansari.

"A ma connaissance, aucune rencontre directe n'est programmée entre les deux parties (américaine et iranienne) dans les prochains jours", a-t-il néanmoins ajouté.

Lundi, Donald Trump avait laissé entendre que des discussions entre Washington et Téhéran devaient se tenir mardi. "L'Iran a demandé une réunion. Elle aura lieu demain (mardi) à Doha", avait-il affirmé.

Après avoir d'abord démenti toute réunion, la diplomatie iranienne a confirmé lundi l'envoi d'une "délégation d'experts" cette semaine à Doha, menée par le vice-ministre des Affaires étrangères Kazem Gharibabadi. Une première réunion est prévue avec les médiateurs mercredi selon le porte-parole du ministère des Affaires étrangères, Esmaïl Baghaï.

Mais "dans les prochains jours, nous ne négocierons pas avec la partie américaine, à aucun niveau", a-t-il insisté.

Les Etats-Unis et l'Iran se sont à plusieurs reprises contredits depuis le début des discussions ayant abouti le 17 juin à la signature d'un protocole d'accord pour mettre fin à la guerre au Moyen-Orient, avec des négociations se matérialisant subitement alors que la situation semblait dans l'impasse.

Ormuz, le nœud gordien 

Un diplomate au fait des pourparlers a déclaré à l'AFP que des "équipes techniques" américaines et iraniennes devaient se rencontrer pour parler de "la mise en œuvre du protocole d'accord" conclu entre les deux pays.

"Les canaux de communication pour désamorcer les incidents sont opérationnels", a-t-il ajouté.

Si la signature du pacte entre Washington et Téhéran a permis de réduire l'intensité du conflit, d'importantes tensions existent autour de la gestion du stratégique détroit d'Ormuz, où le trafic a ralenti ce weekend après deux attaques de navires.

Au total, 29 bateaux transportant des matières premières ont franchi le détroit samedi et 12 dimanche, selon les données de la société de suivi maritime Kpler, un chiffre en net recul par rapport aux jours précédents.

L'Iran répète depuis des semaines vouloir imposer un droit de passage sous une forme ou une autre, une mesure jugée inacceptable par les Etats-Unis.

Depuis la levée du blocus ayant suivi le protocole d'accord avec les Etats-Unis, l'Iran a exporté "plus de 40 millions de barils de pétrole, a déclaré le chef de l'équipe de négociation Mohammad Bagher Ghalibaf lors d'une interview diffusée mardi soir à la télévision d'Etat.

En revanche, durant les 50 à 60 jours précédents, "nous avions été dans l'impossibilité totale d'exporter ne serait-ce qu'un seul baril de pétrole", a-t-il observé.

Reflétant les incertitudes sur les discussions entre les Etats-Unis et l'Iran, le prix du brut progressait mercredi. Vers 01H50 GMT, le Brent de la mer du Nord, référence du marché mondial, montait de 0,32% à 73,18 dollars.

L'Iran prêt pour le dialogue et la guerre  

Accusant Téhéran d'avoir ciblé deux navires la semaine dernière, les Etats-Unis ont annoncé dimanche avoir bombardé le pays en retour. En réponse, l'Iran a ciblé deux de ses voisins du Golfe, le Koweït et Bahreïn.

La situation semble depuis s'être apaisée sur le plan militaire, même si le chef de l'équipe de négociation iranienne Mohammad Bagher Ghalibaf a encore répété que l'Iran se tenait prêt pour "la guerre" - tout en privilégiant "le dialogue".

Au Liban, que Téhéran avait exigé d'inclure dans les pourparlers avec les Etats-Unis, Israël a poursuivi ses frappes ces derniers jours, malgré la signature vendredi à Washington d'un accord-cadre pour une "paix durable".

L'accord-cadre prévoit notamment qu'Israël continue d'occuper le sud du Liban, comme depuis le début de cette nouvelle guerre contre le Hezbollah, jusqu'à ce que le mouvement chiite soutenu par l'Iran rende les armes - ce qu'il refuse de faire.

Une exigence de longue date, que le gouvernement libanais peine à mettre en œuvre malgré la pression des Etats-Unis.

Le Liban a été entraîné dans le conflit le 2 mars, quand le Hezbollah a visé le nord d'Israël en soutien à l'Iran, visé par l'offensive américano-israélienne. Israël a riposté en jurant d'"éliminer" le mouvement, et déployé ses troupes dans le sud. Ses frappes ont depuis fait plus de 4.200 morts, selon Beyrouth.


Pas de négociation directe entre l'Iran et les Etats-Unis à Doha, selon le Qatar

  • "M. Steve Witkoff et M. Jared Kushner sont ici à Doha pour rencontrer des médiateurs et des responsables qataris, et les discussions porteront sur l'ensemble des questions régionales (...) y compris, bien sûr, les négociations avec l'Iran, mais aussi le L
  • "Ils ne sont pas ici pour leurs négociations avec les Iraniens"

DOHA: Le Qatar, un des pays médiateurs dans le conflit Iran/Etats-Unis, a affirmé mardi qu'aucune discussion directe n'était prévue dans les jours à venir à Doha, où Washington a envoyé ses émissaires pour des réunions avec des médiateurs.

Les deux camps avaient annoncé l'envoi de responsables au Qatar pour avancer après la signature mi-juin d'un protocole d'accord visant à mettre fin à la guerre au Moyen-Orient sur tous les fronts, y compris au Liban.

"M. Steve Witkoff et M. Jared Kushner sont ici à Doha pour rencontrer des médiateurs et des responsables qataris, et les discussions porteront sur l'ensemble des questions régionales (...) y compris, bien sûr, les négociations avec l'Iran, mais aussi le Liban", a déclaré Majed Al Ansari, porte-parole du ministère des Affaires étrangères du Qatar.

"Ils ne sont pas ici pour leurs négociations avec les Iraniens", a-t-il précisé. Par ailleurs, selon lui, "aucune rencontre directe n'est programmée entre les deux parties dans les prochains jours" ni aucune "réunion de haut niveau".

Côté iranien, une "délégation technique effectue des allers-retours à Doha en fonction de l'avancée des négociations. Il n'y a actuellement aucune délégation de haut niveau sur place", a ajouté le porte-parole.

Les discussions techniques portent sur des points du dossier nucléaire, des questions économiques, de performance de l'Etat ou sur la sécurité, a énuméré Majed Al Ansari.

Le Qatar a d'abord refusé de prendre le rôle de médiateur, après avoir été la cible de tirs iraniens en représailles aux frappes américano-israéliennes contre l'Iran. Mais depuis plusieurs semaines, il joue un rôle plus actif dans les négociations auprès du Pakistan, autre pays médiateur.


Hostilités en pause entre Téhéran et Washington, réunions annoncées au Qatar

Un avion de chasse F-16 de l’US Air Force patrouille dans le ciel au-dessus du Moyen-Orient. (Central Command)
Un avion de chasse F-16 de l’US Air Force patrouille dans le ciel au-dessus du Moyen-Orient. (Central Command)
  • L’Iran et les États-Unis prévoient des échanges au Qatar, mais Téhéran exclut toute négociation directe
  • Tensions persistantes autour du détroit d’Ormuz après des attaques et un ralentissement du trafic maritime

WASHINGTON: L'Iran et les Etats-Unis ont annoncé lundi des réunions cette semaine au Qatar après leurs attaques des derniers jours, mais Téhéran évoque des rencontres techniques sans négociations directes avec le camp adverse quand Washington parle de "réunions de haut niveau".

Les deux camps ont décidé, selon un responsable américain, de cesser leurs attaques, menées en dépit de la signature d'un protocole d'accord à la mi-juin pour mettre fin au conflit au Moyen-Orient.

Et le président américain a écrit sur son réseau Truth Social: "L'IRAN A DEMANDE UNE REUNION. ELLE AURA LIEU DEMAIN (mardi) A DOHA !".

Peu après, la porte-parole de la Maison Blanche Karoline Leavitt a annoncé sur Fox News que les émissaires Steve Witkoff et Jared Kushner se rendraient sur place "cette semaine pour participer à des réunions de haut niveau".

D'après CNN, qui cite deux responsables américains, Steve Witkoff est déjà en route pour Doha.

Un diplomate au fait des pourparlers a confirmé à l'AFP une rencontre "ces prochains jours des équipes techniques", ajoutant que "les canaux de communication pour désamorcer les incidents étaient opérationnels".

- Tensions autour d'Ormuz -

Après avoir d'abord démenti toute réunion, la diplomatie iranienne a confirmé lundi l'envoi d'une "délégation d'experts" cette semaine à Doha. Mais "dans les prochains jours, nous ne négocierons pas avec la partie américaine, à aucun niveau", a insisté le porte-parole du ministère des Affaires étrangères, Esmaïl Baghaï.

Les tensions se cristallisent autour de la gestion du stratégique détroit d'Ormuz, où le trafic a ralenti ce week-end après deux attaques de navires.

Au total, 29 bateaux transportant des matières premières ont franchi le détroit samedi et 12 dimanche, selon les données de la société de suivi maritime Kpler, un chiffre en net recul par rapport aux jours précédents.

L'Iran répète depuis des semaines en dépit de l'opposition des Etats-Unis qu'il n'y aura pas de retour à la situation d'avant-guerre, quand le passage était gratuit. Et il a menacé les navires tentés de contourner l'itinéraire autorisé.

Accusant Téhéran d'avoir ciblé deux navires la semaine dernière, les Etats-Unis ont bombardé le pays en retour, et l'Iran a ciblé ses voisins du Golfe, Koweït et Bahreïn.

De quoi fragiliser le protocole d'accord signé le 17 juin entre Téhéran et Washington.

- Frais de service -

L'Iran et Oman revendiquent leur souveraineté sur le transit dans le détroit et envisagent donc des frais de service. Pourtant la Convention des Nations unies sur le droit de la mer, non ratifiée par Téhéran, garantit la liberté de navigation "sans entrave" des navires dans les détroits servant à la navigation internationale.

Verrouillé par la République islamique pendant la guerre lancée le 28 février par Israël et les Etats-Unis, cette voie maritime cruciale pour le commerce mondial d'hydrocarbures a rouvert peu après la signature du protocole d'accord.

Téhéran n'autorise cependant qu'un seul couloir de passage, le long de ses côtes.

Oman entretient de son côté le flou et a annoncé l'ouverture d'une voie de navigation alternative temporaire, présentée comme une initiative concertée avec l'ONU pour évacuer les marins et navires bloqués.

Le sultan d'Oman, Haïtham ben Tariq, et le président français Emmanuel Macron ont plaidé lundi pour une "navigation libre, sans conditions ni restrictions" et convenu d'y mener des "opérations de déminage conjointes". Ce à quoi la diplomatie iranienne a répondu en sommant la France de ne pas "compliquer davantage" la situation.

- "Détermination" -

Au Liban, que Téhéran avait exigé d'inclure dans les pourparlers avec les Etats-Unis, Israël a poursuivi ses frappes ce week-end, malgré la signature vendredi à Washington d'un accord-cadre pour une "paix durable".

Selon un média d'Etat libanais, une frappe israélienne a encore eu lieu lundi dans le sud du pays.

L'accord-cadre prévoit notamment qu'Israël continue à occuper le sud du Liban, comme depuis le début de cette nouvelle guerre contre le Hezbollah, jusqu'à ce que le mouvement chiite soutenu par l'Iran rende les armes.

Une exigence de longue date, que le gouvernement libanais peine à mettre en oeuvre malgré la pression des Etats-Unis.

Lundi, le président libanais Joseph Aoun a justement affiché sa "détermination" à asseoir l'autorité de l'Etat en déployant son armée jusqu'à la frontière avec Israël, dans une zone où le Hezbollah est implanté.

Le Liban a été entraîné dans le conflit le 2 mars, quand le Hezbollah a visé le nord d'Israël en soutien à son parrain iranien, visé par l'offensive américano-israélienne. Israël a riposté en jurant d'"éliminer" le mouvement, et déployé ses troupes dans le sud. Ses frappes ont depuis fait plus de 4.200 morts, selon Beyrouth.