High-Tech News

La Russie dit avoir neutralisé le gang impitoyable du rançongiciel REvil


Crâne et os croisés en code binaire

Les autorités russes chargées de l’application des lois ont annoncé vendredi avoir arrêté 14 personnes associées à REvil, un groupe de ransomware de premier plan qui a perturbé les opérations critiques de cibles fortunées et retenu leurs données en otage.

L’action, menée par le FSB russe, l’agence qui a succédé au KGB, est un exemple rare de la répression du gouvernement du pays contre la cybercriminalité par ses citoyens. Les États-Unis et la Russie n’ont pas de traité d’extradition en place, et les critiques ont déclaré que le Kremlin héberge régulièrement des cybercriminels tant qu’ils ne ciblent pas d’organisations situées dans l’ex-Union soviétique. Les arrestations surviennent alors que les tensions entre la Russie et les États-Unis s’intensifient à cause d’une impasse impliquant l’Ukraine.

Chasseur de gros gibier neutralisé

« Le FSB de Russie a établi la composition complète de la communauté criminelle ‘REvil’ et l’implication de ses membres dans la circulation illégale de moyens de paiement et d’activités illégales documentées », ont déclaré des responsables russes. a écrit. « Afin de mettre en œuvre le plan criminel, ces personnes ont développé des logiciels malveillants et organisé le vol de fonds sur les comptes bancaires de citoyens étrangers et leur encaissement, y compris en achetant des biens coûteux sur Internet.

Le communiqué de vendredi a ajouté: «À la suite d’actions conjointes du FSB et du ministère de l’Intérieur de Russie, la communauté criminelle organisée a cessé d’exister. L’infrastructure informatique utilisée à des fins criminelles a été neutralisée.

REvil est apparu pour la première fois en 2019 et a rapidement développé une réputation pour son prouesses techniques et tactiques intransigeantes, qui incluait des rançongiciels hautement personnalisables et la honte publique de ses victimes. Le gang a pratiqué ce que l’on appelle dans les cercles des rançongiciels la chasse au gros gibier, ce qui signifie qu’il ciblait des organisations aux poches suffisamment profondes pour payer des dizaines de millions de dollars. En avril de l’année dernière, les chercheurs ont classé REvil comme le 3ème groupe de rançongiciels, responsable d’environ 4 pour cent d’attaques contre les secteurs public et privé.

Les victimes de REvil comprenaient l’énorme communauté internationale producteur de viande et de volaille JBS SA, qui a été frappé en juin par une attaque qui a mis fin à certaines opérations. Parmi les autres victimes de REvil, citons un cabinet d’avocats qui représentait Lady Gaga et d’autres célébrités. Entreprise de logiciels Kaseya a également été piraté, entraînant l’infection d’environ 1 500 organisations qui ont sollicité les services de Kaseya ou de l’un de ses clients. En octobre, REvil a fermé son site de honte Happy Blog après que les membres ont déclaré que leur infrastructure avait été piratée.

Une opération conjointe entre le FSB et la police locale a perquisitionné 25 adresses et arrêté 14 personnes ; il a également saisi 426 millions de roubles, 600 000 dollars, 500 000 euros, du matériel informatique et 20 voitures de luxe, selon le communiqué de vendredi. Les responsables russes ont déclaré avoir directement informé leurs homologues américains de l’action. Les autorités ont procédé à l’opération suite à une demande des États-Unis, a indiqué le FSB.

L’année dernière, le président Biden a pressé à plusieurs reprises son homologue russe Vladimir Poutine de arrêter des syndicats du cybercrime en Russie et a averti que les attaques contre les pipelines et les infrastructures critiques similaires ne seraient pas tolérées.



Source link

Quelle est votre réaction ?

Excité
0
Heureux
0
J'adore
0
Pas certain
0
ridicule
0

Vous aimerez aussi

Laisser une réponse

Votre adresse e-mail ne sera pas publiée.

Plus dans:High-Tech News