- L'Europol a arrêté cinq hackers soupçonnés d'avoir orchestré des attaques par ransomware dans le monde entier.
- Perturber les attaques par ransomware et fournir des solutions.
Les agences de police, y compris Europol et ses partenaires internationaux, ont récemment réalisé une avancée majeure dans la lutte contre la cybercriminalité. Dans un effort collaboratif, cinq individus ont été arrêtés et accusés d'avoir orchestré une série d'attaques par rançongiciel qui ont touché plus de 1 800 victimes dans le monde. Les arrestations ont fait suite à des perquisitions dans 30 lieux en Ukraine, ciblant le chef du gang criminel, âgé de 32 ans, et quatre complices clés, dont les identités restent non divulguées.
Europol arrête cinq personnes pour des attaques par rançongiciel
L'opération est le résultat d'une collaboration extensive, avec plus de 20 enquêteurs de Norvège, de France, d'Allemagne et des États-Unis apportant leur soutien à la Police nationale ukrainienne à Kiev. Europol a joué un rôle pivot en établissant un centre de commandement virtuel aux Pays-Bas pour traiter efficacement les données saisies lors des perquisitions. La Police cybernétique ukrainienne a signalé la saisie de divers objets, y compris du matériel informatique, des véhicules, des cartes SIM bancaires et téléphoniques, et de nombreux supports électroniques.
Notamment, des actifs cryptographiques d'une valeur totale de près de quatre millions de hryvnias (environ 110 000 dollars) ont été confisqués, ainsi que d'autres éléments de preuve indiquant des activités illégales. Ce développement découle d'une enquête prolongée qui a commencé en 2021, conduisant à l'arrestation de 12 personnes en Ukraine et en Suisse. Europol a souligné que les actions antérieures ont contribué à identifier les suspects ciblés lors de la récente opération à Kiev, montrant la persévérance et le dévouement des agences de police internationales dans la lutte contre les cybermenaces.
Les individus accusés auraient chiffré plus de 250 serveurs appartenant à de grandes entreprises, extorquant avec succès « plusieurs centaines de millions d'euros » grâce à leurs attaques par rançongiciel. Le réseau criminel fonctionnait avec des rôles distincts, employant diverses techniques. Certains membres utilisaient des attaques par force brute et des identifiants volés pour pénétrer les réseaux, tandis que d'autres utilisaient des logiciels malveillants comme Trickbot pour éviter la détection et obtenir un accès supplémentaire. De plus, certaines personnes étaient soupçonnées de superviser le blanchiment des paiements en cryptomonnaie effectués par les victimes tentant de retrouver l'accès à leurs fichiers.
Perturber les attaques par rançongiciel et fournir des solutions
Europol a accusé les pirates d'avoir causé des perturbations substantielles aux organisations ciblées, en utilisant des variantes de rançongiciels telles que LockerGoga, MegaCortex, Hive et Dharma. L'utilisation de LockerGoga est notable, car elle a été précédemment employée dans la cyberattaque de 2019 contre Norsk Hydro, un transformateur d'aluminium norvégien. Le succès de ces attaques met en évidence la sophistication croissante des tactiques de rançongiciel et la nécessité de mesures proactives pour contrer de telles menaces.
L'enquête menée par Europol contre cette organisation criminelle a eu des retombées plus larges. En collaborant avec les autorités suisses, Bitdefender et le projet No More Ransom de l'Union européenne, Europol a contribué au développement d'outils de déchiffrement pour les variantes de rançongiciels LockerGoga et MegaCortex. Ces outils offrent aux victimes une voie de récupération de leurs fichiers sans céder à la pression de payer des rançons, marquant une avancée significative dans la disruption des incitations financières des cybercriminels.
La collaboration fructueuse entre les agences internationales de police souligne non seulement la nature mondiale des cybermenaces, mais met également en lumière l'importance des efforts partagés pour relever ces défis. Alors que les attaques par rançongiciels continuent d'évoluer, la capacité des forces de l'ordre à identifier, appréhender et démanteler les réseaux criminels devient primordiale pour protéger les particuliers et les organisations contre ces activités malveillantes. Les actifs saisis, y compris les fonds en cryptomonnaie, constituent une illustration tangible des motivations financières qui alimentent la cybercriminalité.
En perturbant ces opérations illicites et en fournissant des outils aux victimes pour récupérer leurs fichiers, les autorités visent à atténuer l'impact sur les individus et les organisations tout en envoyant un message fort contre la participation à des activités criminelles en ligne. La récente opération témoigne des efforts collectifs des agences de police internationales pour faire face aux cybermenaces. À mesure que la technologie progresse, l'adaptabilité et la collaboration des forces de l'ordre deviennent essentielles pour garantir un paysage numérique sécurisé pour les individus et les entreprises du monde entier.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Owotunse Adebayo
Adebayo est un rédacteur avec quatre ans d'expérience dans l'espace crypto. Il est diplômé de l'Université de Lagos où il a étudié l'urbanisme et l'aménagement du territoire. Adebayo a travaillé chez Tokenhell et CryptoTicker, écrivant sur les actualités des cryptomonnaies et de la Fintech. Il est actuellement contributeur aux actualités pour Cryptopolitan.
