Les États-Unis demandent à la Russie d’arrêter les hackers de REvil

Résumé TL;DR

• Les États-Unis poussent les autorités russes à arrêter les hackers de REvil.
• Le FSB saisit 5.5 millions de dollars en espèces et en crypto après la perquisition.

Les hackers de REvil sont les derniers criminels à subir la colère des autorités russes qui ont mené une opération de perquisition majeure contre ces gangs de rançongiciels notoirement connus.

Vendredi, le Service fédéral de sécurité (FSB) de la Russie a annoncé avoir mené une série de perquisitions dans 25 adresses associées à 14 hackers de REvil à Moscou, Saint-Pétersbourg et Lipetsk.

Cependant, les autorités n’ont pas précisé le nombre de suspects arrêtés lors de la perquisition. L’agence de presse RIA Novosti a diffusé une vidéo montrant plusieurs arrestations.

Lors de l’opération de perquisition, le FSB a déclaré avoir saisi 426 millions de roubles (5,5 millions de dollars) en espèces et en cryptomonnaies, ainsi que 600 000 dollars en USD et 500 000 euros. Ils ont également saisi un nombre non spécifié de portefeuilles crypto et 20 voitures de luxe.

Les États-Unis derrière la perquisition contre les hackers de REvil en Russie

Dans son annonce, le FSB a déclaré que la perquisition était une réponse aux demandes des autorités américaines, qui avaient identifié la direction de REvil. L’écosystème russe de cyberbandes, en particulier celles axées sur les rançongiciels, est devenu une question centrale dans les relations entre les États-Unis et la Russie au cours de l’année écoulée.

Depuis longtemps, le Président américain, Joe Biden, poursuit les hackers et cherche à mettre fin à leurs opérations. Ils sont devenus une priorité pour son gouvernement après que des hackers ont attaqué divers établissements et infrastructures américains en 2021.

Les hackers ont attaqué le pipeline colonial américain en mai 2021, affectant les équipements informatiques gérant le pipeline. En réponse, Colonial Pipeline Company a suspendu toutes les opérations du pipeline pour contenir l’attaque. Avec l’aide du FBI, Colonial Pipeline a payé la rançon demandée (75 bitcoins ou 4,4 millions de dollars) en quelques heures seulement après l’attaque. Les hackers ont ensuite envoyé à Colonial Pipeline une application logicielle pour restaurer leur réseau.

Ils ont également attaqué le principal fournisseur de viande américain, JBS, l’obligeant à payer une rançon de 11 millions de dollars pour retrouver l’accès à leurs systèmes.

Les autorités américaines ont mené des opérations internationales plus agressives pour trouver les dirigeants de gangs de rançongiciels. Une allégation constante est que le président russe Poutine tolère tacitement les opérations des cybercriminels en Russie tant qu’ils ne ciblent pas d’entités russes.