Ressortissant russe de 40 ans Vladimir Dounaev<\/b> a \u00e9t\u00e9 condamn\u00e9 \u00e0 cinq ans et quatre mois de prison pour son r\u00f4le dans la cr\u00e9ation et la distribution du malware TrickBot, a annonc\u00e9 le minist\u00e8re am\u00e9ricain de la Justice (DoJ).<\/p>\n
Cette \u00e9volution intervient pr\u00e8s de deux mois apr\u00e8s que Dunaev a plaid\u00e9 coupable de fraude informatique, d’usurpation d’identit\u00e9 et de complot en vue de commettre une fraude \u00e9lectronique et une fraude bancaire.<\/p>\n
“Les h\u00f4pitaux, les \u00e9coles et les entreprises faisaient partie des millions de victimes de TrickBot qui ont subi des pertes de plusieurs dizaines de millions de dollars”, a d\u00e9clar\u00e9 le DoJ. dit<\/a>. “Pendant qu’il \u00e9tait actif, le malware Trickbot, qui agissait comme un premier vecteur d’intrusion dans les syst\u00e8mes informatiques des victimes, a \u00e9t\u00e9 utilis\u00e9 pour prendre en charge diverses variantes de ransomware.”<\/p>\n Initialement cheval de Troie bancaire en 2016, TrickBot est devenu un couteau suisse capable de fournir des charges utiles suppl\u00e9mentaires, notamment des ransomwares. Suite aux efforts visant \u00e0 d\u00e9manteler le botnet, celui-ci a \u00e9t\u00e9 absorb\u00e9 par l\u2019op\u00e9ration de ransomware Conti en 2022.<\/p>\n L’all\u00e9geance de l’\u00e9quipe de cybercriminalit\u00e9 \u00e0 la Russie pendant la guerre russo-ukrainienne a conduit \u00e0 une s\u00e9rie de fuites baptis\u00e9es ContiLeaks et TrickLeaks, qui ont pr\u00e9cipit\u00e9 sa fermeture \u00e0 la mi-2022, entra\u00eenant sa fragmentation en de nombreux autres groupes de ransomwares et d’extorsion de donn\u00e9es.<\/p>\n Dunaev aurait fourni des services sp\u00e9cialis\u00e9s et des capacit\u00e9s techniques pour faire avancer le programme TrickBot entre juin 2016 et juin 2021, en l’utilisant pour lancer des ransomwares contre des h\u00f4pitaux, des \u00e9coles et des entreprises.<\/p>\n Plus pr\u00e9cis\u00e9ment, le d\u00e9fendeur a d\u00e9velopp\u00e9 des modifications de navigateur et des outils malveillants qui ont permis de r\u00e9colter des informations d’identification et des donn\u00e9es sensibles sur des machines compromises ainsi que de permettre un acc\u00e8s \u00e0 distance. Il a \u00e9galement cr\u00e9\u00e9 des programmes pour emp\u00eacher le malware Trickbot d’\u00eatre d\u00e9tect\u00e9 par un logiciel de s\u00e9curit\u00e9 l\u00e9gitime.<\/p>\n Un autre d\u00e9veloppeur de TrickBot, une ressortissante lettone nomm\u00e9e Alla Witte, a \u00e9t\u00e9 condamn\u00e9e \u00e0 deux ans et huit mois de prison en juin 2023.<\/p>\n La nouvelle de la condamnation de Dunaev intervient quelques jours apr\u00e8s que les gouvernements d’Australie, du Royaume-Uni et des \u00c9tats-Unis ont impos\u00e9 des sanctions financi\u00e8res \u00e0 Alexander Ermakov, un ressortissant russe et affili\u00e9 au gang de ransomware REvil, pour avoir orchestr\u00e9 l’attaque de 2022 contre la compagnie d’assurance maladie Medibank.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Intel 471 a d\u00e9clar\u00e9 qu’Ermakov utilisait divers alias en ligne tels que blade_runner, GustaveDore, JimJones, aiiis_ermak, GistaveDore, gustavedore, GustaveDore, Gustave7Dore, ProgerCC, SHTAZI et shtaziIT.<\/p>\n En tant que JimJones, il a \u00e9galement \u00e9t\u00e9 observ\u00e9 en train de tenter de recruter des testeurs d’intrusion contraires \u00e0 l’\u00e9thique qui fourniraient des informations de connexion \u00e0 des organisations vuln\u00e9rables pour des attaques ult\u00e9rieures de ransomware en \u00e9change de 500 $ par acc\u00e8s et d’une r\u00e9duction de 5 % sur le produit de la ran\u00e7on.<\/p>\n “Ces identifiants sont li\u00e9s \u00e0 un large \u00e9ventail d’activit\u00e9s cybercriminelles, notamment des intrusions sur les r\u00e9seaux, le d\u00e9veloppement de logiciels malveillants et les attaques de ran\u00e7ongiciels”, explique la soci\u00e9t\u00e9. dit<\/a>offrant un aper\u00e7u de son histoire en mati\u00e8re de cybercriminalit\u00e9.<\/p>\n “Ermakov avait une forte pr\u00e9sence sur les forums de cybercriminalit\u00e9 et un r\u00f4le actif dans l’\u00e9conomie de la cybercriminalit\u00e9 en tant que service, \u00e0 la fois en tant qu’acheteur et fournisseur et \u00e9galement en tant qu’op\u00e9rateur de ransomware et affili\u00e9. Il semble \u00e9galement qu’Ermakov ait \u00e9t\u00e9 impliqu\u00e9 dans le d\u00e9veloppement de logiciels. soci\u00e9t\u00e9 sp\u00e9cialis\u00e9e dans le d\u00e9veloppement de logiciels l\u00e9gitimes et criminels.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Le-cerveau-russe-de-TrickBot-est-condamne-a-5-ans.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n