Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Paul Rosenberg, fondateur de Cryptohippie parle lors du 6e congrès annuel des hackers à Prague en octobre 2019. (AFP).
Short Url
Publié le Mardi 09 novembre 2021

Sept hackers arrêtés dans un coup de filet mondial contre les attaques au rançongiciel

  • La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients
  • Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol

LA HAYE: Un rare coup de filet dans le monde des rançongiciels a permis d'arrêter sept pirates informatiques, dont un Ukrainien de 22 ans mis en cause dans la cyberattaque géante contre la société Kaseya en juillet, ont annoncé lundi les autorités américaines et européennes.


L'opération -- baptisée "Golddust" ou "Quicksand" -- a impliqué 17 pays et visait le groupe de hackers russophones REvil, parfois appelé Sodinokibi, et le groupe de rançongiciels GandCrab, a détaillé Europol dans un communiqué.


Les personnes interpellées sont soupçonnées d'avoir mené "environ 7.000 infections" dans le monde entier avec des logiciels cryptant les données de leurs cibles, et d'avoir "demandé plus de 200 millions d'euros de rançons" en échange de la clé de déchiffrement, a ajouté l'agence européenne de police.


La prise principale de l'opération s'appelle Iaroslav Vasinski, alias Robotnik. Cet Ukrainien est accusé d'avoir attaqué la société informatique américaine Kaseya, le 2 juillet, affectant un millier de ses clients, y compris la chaîne de supermarchés Coop en Suède dont les magasins sont restés fermés pendant plusieurs jours.


Le jeune homme a été arrêté le 8 octobre en Pologne à la demande des Etats-Unis. "Nous avons demandé qu'il soit extradé en vertu du traité qui lie nos deux pays", a déclaré le ministre américain de la Justice Merrick Garland lors d'une conférence de presse.


Deux autres hackers, souçonnés d'avoir fait 5.000 victimes et d'avoir empoché un demi-million d'euros de rançons, ont pour leur part été arrêtés jeudi en Roumanie. Un autre a été interpellé au Koweït et trois en Corée du Sud, selon Interpol.


La justice américaine a par ailleurs annoncé la saisie de 6,1 millions de dollars en cryptomonnaie, correspondant à des sommes extorquées par un autre membre du groupe REvil -- le Russe Evguéni Polianine, 28 ans -- lors de 3.000 attaques menées aux Etats-Unis, notamment en août 2019 au Texas, a précisé le ministre.


Inculpé aux Etats-Unis, il se trouve probablement en Russie, peut-être à Barnaul en Sibérie, selon un avis de recherches publié par la police fédérale américaine.

« Menace trop importante »

En parallèle, et pour la seconde fois uniquement, les autorités américaines ont annoncé des sanctions contre une plateforme d'échanges de cryptomonnaies baptisée Chatex, soupçonnée d'avoir été utilisée dans des attaques au rançongiciel.


De plus, le département d'Etat a offert des récompenses allant jusqu'à 10 millions de dollars pour toute information qui permettrait de localiser ou d'identifier les leaders du groupe REvil.


Le président démocrate Joe Biden a "loué" ces efforts, assurant dans un communiqué avoir fait de la cybersécurité une de ses "priorités".


Il a rappelé en avoir discuté en juin à Genève avec le président russe Vladimir Poutine, dont le pays est accusé d'offrir un havre aux hackers: "J'avais dit clairement que les Etats-Unis agiraient pour que ces cybercriminels soient tenus responsables, c'est ce que nous avons fait aujourd'hui."


Le secrétaire général d'Interpol, Jürgen Stock, a pour sa part souligné l'importance de la coopération internationale. "Les rançongiciels sont devenus une menace trop importante pour qu'une entité ou un secteur puisse y faire face seul", a-t-il estimé dans un communiqué. 

« Pas dans la bonne direction »

Les attaques au rançongiciel, ransomware en anglais, sont une forme de plus en plus lucrative de prise d'otages numérique et leur impact, estimé à plusieurs milliards de dollars par Interpol, ne cesse de s'alourdir.


Selon le Trésor américain, 590 millions de dollars de rançons ont été versées rien qu'aux Etats-Unis au premier semestre 2021, contre 416 en 2020.


"Le nombre d'arrestations et les fonds saisis sont relativement faibles rapportés au nombre d'attaques qui ont lieu chaque semaine", a souligné Chris Morgan, analyste au sein du groupe californien de sécurité numérique Digital Shadows. "Il représente toutefois un pas dans la bonne direction et un mode d'emploi que les autorités ont intérêt à poursuivre."


REvil est considéré par des experts comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels et vu comme le successeur de GandCrab.


Des questions sur son sort ont été soulevées en juillet lorsque, deux semaines après l'attaque contre Kaseya, plusieurs sites et pages liés à ce groupe ont brusquement disparu d'internet. Cette fermeture a suscité des conjectures quant à savoir si cette décision était le résultat d'une action gouvernementale.


Washington prévoit d'annoncer un accord sur le nucléaire avec Ryad 

L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars. (AP)
L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars. (AP)
Short Url
  • Le New York Times, citant deux responsables américains non identifiés, a rapporté mardi que le gouvernement avait l'intention de signer officiellement et d'annoncer l'accord avec Ryad mercredi
  • L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars

WASHINGTON: Les Etats-Unis prévoient d'annoncer mercredi un accord avec l'Arabie saoudite qui doterait le royaume d'un programme nucléaire civil, selon des médias américains.

L'annonce interviendrait alors que les Etats-Unis ont repris leur guerre contre l'Iran, un rival de Ryad, qui avait notamment été déclenchée en raison de la crainte américaine que le programme nucléaire iranien ne vise à doter le pays de la bombe atomique.

Le New York Times, citant deux responsables américains non identifiés, a rapporté mardi que le gouvernement avait l'intention de signer officiellement et d'annoncer l'accord avec Ryad mercredi.

L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars.

En effet, une clause de l'accord, qui serait valable pendant 30 ans, prévoit que des entreprises américaines construisent un complexe d'enrichissement d'uranium en Arabie saoudite, si une étude conjointe établit qu'il est justifié, a annoncé le Wall Street Journal.

Toutefois, des parlementaires américains républicains et démocrates, ainsi que des responsables israéliens, ont exprimé leur opposition à tout projet nucléaire civil en Arabie saoudite, craignant qu'il ne serve finalement à développer des armes nucléaires.

Interrogé à ce sujet mercredi à Manille, en marge d'une réunion de l'Asean, le secrétaire d'Etat américain Marco Rubio s'est refusé à confirmer un tel accord, renvoyant toute éventuelle annonce à la Maison Blanche.

Pressé de questions par des journalistes et visiblement un peu dans l'embarras, il a cependant assuré que les Etats-Unis "ne conclueraient jamais d'accord avec un pays dans le monde qui conduirait à un risque de prolifération" nucléaire.

Tensions régionales 

L'accord devrait être soumis au Congrès américain dans les prochains jours, mais son approbation n'est pas nécessaire pour qu'il soit entériné.

L'Arabie saoudite insiste depuis longtemps sur son droit au nucléaire civil.

Ces dernières années, Washington a cherché à intégrer tout accord concernant le nucléaire dans une stratégie plus large, qui inclurait la normalisation des relations avec Israël et la signature d'un pacte de défense.

Washington a signé un accord nucléaire en 2009 avec un voisin de l'Arabie saoudite, les Emirats arabes unis, qui n'enrichissent toutefois pas d'uranium.

 


Le ministre américain de la Défense estime à 37,5 milliards de dollars le coût de la guerre en Iran

Une Iranienne passe devant une immense fresque antiaméricaine et anti-israélienne représentant le président américain Donald Trump et le Premier ministre israélien Benjamin Netanyahu, à Téhéran, le 19 juillet 2026. (AFP)
Une Iranienne passe devant une immense fresque antiaméricaine et anti-israélienne représentant le président américain Donald Trump et le Premier ministre israélien Benjamin Netanyahu, à Téhéran, le 19 juillet 2026. (AFP)
Short Url
  • Le Pentagone estime à 37,5 milliards de dollars le coût de la guerre en Iran et demande 67 milliards supplémentaires
  • Des sénateurs contestent cette demande et réclament plus de transparence sur la stratégie américaine

WASHINGTON: Le ministre américain de la Défense a estimé mardi que la guerre en Iran a coûté jusqu'à présent 37,5 milliards de dollars aux Etats-Unis, une hausse de près de 30% par rapport au dernier chiffre de 29 milliards.

"L'estimation que nous avons à ce jour est de 37,5 milliards de dollars", a déclaré Pete Hegseth devant une commission du Sénat américain, en précisant que ce montant incluait certains coûts anticipés jusqu'à fin septembre.

Le ministre a également défendu la demande du gouvernement Trump d'une rallonge budgétaire de 67 milliards de dollars pour le Pentagone.

M. Hegseth, ainsi que le chef d'état-major de l'armée américaine, le général Dan Caine, ont affirmé que cette rallonge était "urgente" et "nécessaire".

Mais la sénatrice démocrate Jeanne Shaheen a contesté cette évaluation, affirmant que le ministre disposait encore de 75 milliards de dollars non dépensés.

"Pourquoi demandez-vous au peuple américain d'assumer le coût d'une guerre qu'il ne soutient pas, au lieu de solliciter une autorisation de transfert de fonds déjà votés mais non dépensés?", a-t-elle demandé.

Selon le ministre, cet argent a été "affecté" à d'autres projets du président Donald Trump comme le "Dôme d'or américain" ou encore d'autres investissements dans l'armement.

Les fonds demandés ne prennent par ailleurs pas en compte le coût de la reconstruction des bases militaires américaines au Moyen-Orient.

D'autres sénateurs ont exprimé leur frustration, réclamant plus de détails sur la stratégie de Donald Trump afin de remporter la guerre au Moyen-Orient.

"Nous avons besoin de réponses claires et d'un discours franc", a estimé le sénateur John Kennedy, un républicain, tout en interrogeant les responsables sur ce qui se passerait si les Etats-Unis quittaient le détroit d'Ormuz.

Pete Hegseth et Dan Caine n'ont pas précisé si l'Iran imposerait des droits de passage aux navires souhaitant emprunter le détroit.


Après deux semaines d'hostilités, Trump n'en a «pas fini du tout» avec l'Iran

Les Etats-Unis n'en ont "pas fini du tout" avec l'Iran, a averti mardi Donald Trump, deux semaines après la reprise des hostilités qui menacent de s'étendre à la mer Rouge et d'affecter encore davantage l'économie mondiale. (AFP)
Les Etats-Unis n'en ont "pas fini du tout" avec l'Iran, a averti mardi Donald Trump, deux semaines après la reprise des hostilités qui menacent de s'étendre à la mer Rouge et d'affecter encore davantage l'économie mondiale. (AFP)
Short Url
  • Les Américains "s'occuperont" des Houthis s'ils mettent en oeuvre ce blocus maritime, a mis en garde le président Donald Trump
  • Les Etats-Unis s'étaient déjà mobilisés contre ces rebelles quand ils avaient perturbé le trafic maritime pendant la guerre à Gaza, menant des attaques de drones et de missiles contre des navires

TEHERAN: Les Etats-Unis n'en ont "pas fini du tout" avec l'Iran, a averti mardi Donald Trump, deux semaines après la reprise des hostilités qui menacent de s'étendre à la mer Rouge et d'affecter encore davantage l'économie mondiale.

Alors que la République islamique resserre son étau sur le stratégique détroit d'Ormuz, ses alliés yéménites, les rebelles houthis, menacent d'entraver le trafic de l'autre côté de la péninsule arabique.

Si elle était maintenue, la menace houthie couperait l'accès aux ports d'Arabie saoudite situés sur la mer Rouge, cruciaux pour contourner le détroit d'Ormuz. Le royaume est le premier exportateur de pétrole brut au monde.

Conséquence: le prix du baril de Brent, référence internationale, a terminé la séance au-dessus de 90 dollars pour la première fois depuis début juin.

Les Américains "s'occuperont" des Houthis s'ils mettent en oeuvre ce blocus maritime, a mis en garde le président Donald Trump.

Les Etats-Unis s'étaient déjà mobilisés contre ces rebelles quand ils avaient perturbé le trafic maritime pendant la guerre à Gaza, menant des attaques de drones et de missiles contre des navires. Les Houthis tirent parti du détroit de Bab el-Mandeb, un goulet d'étranglement situé à son extrémité sud, que les navires doivent emprunter pour rallier le canal de Suez.

Le cabinet de sécurité maritime Vanguard Tech a identifié pour la première fois mardi deux navires ayant fait demi-tour en mer Rouge après avoir chargé du brut saoudien dans le port de Yanbu, à la suite de l'annonce houthie.

L'Iran, de son côté, verrouille toujours Ormuz, où il a ciblé ces derniers jours plusieurs navires. Téhéran riposte aussi aux frappes américaines en visant les alliés régionaux des Etats-Unis.

"Si nous partions maintenant, cela prendrait à l'Iran 20, 25 ans pour reconstruire. Mais nous n'en avons pas fini du tout", a affirmé Donald Trump depuis la Maison Blanche.

"Inquiétudes" 

L'Agence internationale de l'énergie (AIE) a exprimé des "inquiétudes concernant la sécurité d'approvisionnement" en pétrole, notant toutefois que des "facteurs d'amortissement" existent.

Les tensions autour d'Ormuz avaient relancé les hostilités irano-américaines le 7 juillet, faisant voler en éclats le protocole d'accord signé mi-juin en vue d'un règlement durable du conflit.

Celui-ci a commencé avec l'offensive israélo-américaine sur l'Iran le 28 février, avant un cessez-le-feu en avril.

L'Iran, qui estime faire face à une "guerre totale" de la part de Washington, a été frappé à nouveau dans la nuit de lundi à mardi, notamment à Chiraz, à près de 200 km du Golfe, et dans la province du Fars (centre), selon l'agence locale Mehr.

Donald Trump a promis de lui faire "payer le prix plusieurs fois" pour la mort de chaque soldat américain, après la mort de trois militaires en Jordanie et en Irak ces derniers jours.

Côté iranien, le dernier bilan officiel publié vendredi recense au moins 50 morts et plus de 500 blessés depuis de premières escarmouches fin juin.

Economiser l'énergie 

Ces dernières 24 heures, la Jordanie, Bahreïn, ainsi que le Koweït ont annoncé avoir essuyé des attaques de drones et de missiles iraniens.

"L'ennemi devrait se préparer à des vagues de drones et à des attaques de missiles encore plus décisives et puissantes", ont averti les Gardiens de la Révolution iraniens, une des plus puissantes armées du Moyen-Orient.

Le Koweït accuse l'Iran d'avoir attaqué des centrales électriques et sites de dessalement d'eau, des installations cruciales pour rafraîchir et alimenter en eau potable ses millions d'habitants, dans une région parmi les plus arides du monde.

Pour réduire la pression sur le réseau, un habitant, Khaled al-Badri, a expliqué à l'AFP éteindre l'air conditionné avant de quitter son domicile et couper son éclairage extérieur. "Chacun peut contribuer à nous sortir de cette période", pense-t-il.