L'Ukraine et la police allemande perquisitionnent les domiciles des présumés pirates informatiques de Black Basta

Les autorités ukrainiennes et allemandes ont déclaré jeudi avoir identifié des suspects associés au groupe de rançongiciels Black Basta lié à la Russie, et ont désormais lancé une traque internationale pour plus de criminels. 

Selon le site web officiel de l'unité de cyberpolice ukrainienne, deux ressortissants ukrainiens ont été révélés comme membres actifs du groupe, avec un citoyen russe non nommé comme présumé organisateur. Cet individu a été placé sur une liste de recherche internationale via Interpol, ont confirmé les autorités allemandes.

Les actions sont le fruit d'une enquête conjointe entre l'Ukraine, l'Allemagne, la Suisse, les Pays-Bas et le Royaume-Uni. Europol, qui faisait également partie des agences de soutien dans l'enquête, a déclaré que Black Basta est l'une des opérations de cybercriminalité les plus dangereuses ces dernières années.

Réseau de rançongiciels basé en Russie impliqué dans des années de cyberattaques 

Selon l'unité d'enquête ukrainienne, Black Basta est actif depuis au moins début 2022. Le groupe est accusé d'avoir lancé des attaques par rançongiciels contre des entreprises, des hôpitaux et des institutions publiques dans les pays occidentaux qu'il considère comme « économiquement viables ».

Le groupe aurait causé des dommages estimés à plusieurs centaines de millions d'euros entre 2022 et 2025 sur des organisations industrielles et de santé en Europe et aux États-Unis, et distribué des informations privées à des réseaux de pirates informatiques.

Les deux suspects ukrainiens avaient établi leur base dans l'ouest de l'Ukraine, travaillant avec d'autres pirates informatiques pour compromettre la sécurité des systèmes d'entreprise et extraire des identifiants de connexion. Après avoir obtenu les données d'autorisation des employés, ils les ont utilisées pour pénétrer dans les systèmes internes de l'entreprise et étendre les privilèges d'administrateur et l'accès aux fichiers de l'entreprise.

L'accès volé a été utilisé pour désactiver des systèmes critiques, et des logiciels malveillants ont été déployés pour chiffrer les données afin que les attaquants exigent une rançon en échange de la restauration de l'accès.

Des perquisitions dans l'ouest de l'Ukraine révèlent des preuves numériques et crypto 

Comme rapporté par la police ukrainienne, des recherches autorisées ont été effectuées dans des résidences dans les régions d'Ivano-Frankivsk et de Lviv, soupçonnées d'avoir été les lieux de résidence des cybercriminels. Lors des perquisitions, les officiers ont saisi crypto, bien qu'ils n'aient pas divulgué la valeur ou le type d'actifs numériques saisis.

Les autorités avaient précédemment effectué des recherches à la demande de partenaires étrangers à Kharkiv et dans les environs, qui ciblait d'autres membres présumés du groupe. L'équipe d'enquête allemande estime qu'un ressortissant russe a fondé et dirigé le groupe, et qu'il faisait partie d'une autre opération notoire de rançongiciels et d'extorsion cybernétique.

À la demande du Bureau fédéral allemand de police criminelle et des procureurs de Francfort, les canaux d'Interpol ont été utilisés pour émettre l'avis de recherche. 

« Black Basta en tant que menace de cybercriminalité de premier ordre, les agences d'application de la loi de plusieurs pays et une menace significative pour la cybersécurité mondiale », a écrit la cyberpolice ukrainienne dans son déclaration.

En concluant son rapport sur l'affaire, les agences ont réitéré qu'aucun pays ne pouvait démanteler seul de tels réseaux et ont exhorté davantage de nations à ouvrir les portes au partage de rapports de renseignement.

Le syndicat du crime ukrainien et russe s'étend à l'Autriche

Il y a presque deux mois, la police autrichienne a arrêté deux suspects liés à un vol de crypto mortel, identifiés comme des hommes ukrainiens âgés de 19 et 45 ans. 

La victime était un ressortissant ukrainien de 21 ans dont le corps a été découvert brûlé peu après minuit le 26 novembre. Les restes ont été retrouvés à l'intérieur d'un Mercedes brûlé avec des plaques d'immatriculation ukrainiennes dans le district de Donaustadt à Vienne.

Lorsque les secouristes sont arrivés sur les lieux, ils ont trouvé le véhicule calciné, mais la police scientifique a plus tard récupéré un bidon d'essence fondu sur la banquette arrière.

Selon les rapports des médias locaux, le crime a commencé plus tôt cette nuit-là près de l'hôtel SO/Vienna dans un parking souterrain. Les images de vidéosurveillance ont montré une confrontation entre la victime et deux hommes, des témoins rapportant un échange bruyant de mots dans le garage. 

Un client d'hôtel a contacté la réception, qui a ensuite alerté la police, mais les officiers sont arrivés bien après que les individus avaient déjà quitté les lieux. La victime aurait été forcée de monter dans son propre véhicule et conduite dans le district de Donaustadt. Il a ensuite été agressé et forcé de remettre les mots de passe de deux portefeuilles de cryptomonnaies qui ont ensuite été vidés. 

Les médias autrichiens a rapporté la victime a subi de graves blessures lors de l'agression et est décédée avant que le véhicule ne soit incendié.