Un ressortissant ukrainien a plaid\u00e9 coupable aux \u00c9tats-Unis pour son r\u00f4le dans deux programmes malveillants diff\u00e9rents, Zeus et IcedID, entre mai 2009 et f\u00e9vrier 2021.<\/p>\n
Vyacheslav Igorevich Penchukov (alias Vyacheslav Igoravich Andreev, p\u00e8re et tank), 37 ans, a \u00e9t\u00e9 arr\u00eat\u00e9 par les autorit\u00e9s suisses en octobre 2022 et extrad\u00e9 vers les \u00c9tats-Unis l’ann\u00e9e derni\u00e8re. Il a \u00e9t\u00e9 ajout\u00e9 \u00e0 la liste des personnes les plus recherch\u00e9es par le FBI en 2012.<\/p>\n
Le minist\u00e8re am\u00e9ricain de la Justice (DoJ) d\u00e9crit<\/a> Penchukov en tant que \u00ab leader de deux groupes prolifiques de logiciels malveillants \u00bb qui ont infect\u00e9 des milliers d’ordinateurs avec des logiciels malveillants, conduisant \u00e0 des ransomwares et au vol de millions de dollars.<\/p>\n Cela comprenait le cheval de Troie bancaire Zeus qui facilitait le vol d’informations sur les comptes bancaires, de mots de passe, de num\u00e9ros d’identification personnels et d’autres d\u00e9tails n\u00e9cessaires pour se connecter aux comptes bancaires en ligne.<\/p>\n Penchukov et ses complices, dans le cadre de la \u00ab vaste entreprise de racket \u00bb surnomm\u00e9e le gang Jabber Zeus, se sont ensuite fait passer pour des employ\u00e9s des victimes pour initier des transferts de fonds non autoris\u00e9s.<\/p>\n Ils ont \u00e9galement utilis\u00e9 des personnes r\u00e9sidant aux \u00c9tats-Unis et dans d\u2019autres parties du monde comme \u00ab mules financi\u00e8res \u00bb pour recevoir les fonds transf\u00e9r\u00e9s, qui ont finalement \u00e9t\u00e9 achemin\u00e9s vers des comptes \u00e0 l\u2019\u00e9tranger contr\u00f4l\u00e9s par Penchukov et al. Le successeur de Zeus fut d\u00e9mantel\u00e9<\/a> en 2014.<\/p>\n Le pr\u00e9venu a \u00e9galement \u00e9t\u00e9 accus\u00e9 d’avoir facilit\u00e9 des activit\u00e9s malveillantes en contribuant \u00e0 mener des attaques impliquant le logiciel malveillant IcedID (alias BokBot) \u00e0 partir d’au moins novembre 2018. Le logiciel malveillant est capable d’agir comme un voleur d’informations et un chargeur pour d’autres charges utiles, telles que des ransomwares.<\/p>\n En fin de compte, comme le souligne le journaliste d’investigation Brian Krebs signal\u00e9<\/a> en 2022, il a r\u00e9ussi \u00e0 \u00e9chapper aux poursuites des enqu\u00eateurs ukrainiens en mati\u00e8re de cybercriminalit\u00e9 pendant de nombreuses ann\u00e9es en raison de ses liens politiques avec l’ancien pr\u00e9sident ukrainien Victor Ianoukovitch.<\/p>\n Apr\u00e8s son arrestation et son extradition, Penchukov a plaid\u00e9 coupable \u00e0 un chef d’accusation de complot en vue de commettre un acte d’organisation corrompue et influenc\u00e9e par des racketteurs (RICO) pour son r\u00f4le de leader dans le groupe Jabber Zeus. Il a \u00e9galement plaid\u00e9 coupable \u00e0 un chef d’accusation de complot en vue de commettre une fraude \u00e9lectronique pour son r\u00f4le de leader dans le groupe de logiciels malveillants IcedID.<\/p>\n Penchukov devrait \u00eatre condamn\u00e9 le 9 mai 2024 et encourt une peine maximale de 20 ans de prison pour chaque chef d’accusation.<\/p>\n Cette \u00e9volution intervient alors que le minist\u00e8re de la Justice a annonc\u00e9 l’extradition des Pays-Bas d’un ressortissant ukrainien de 28 ans pour fraude, blanchiment d’argent et vol d’identit\u00e9 aggrav\u00e9, au motif qu’il aurait exploit\u00e9 et fait la publicit\u00e9 d’un voleur d’informations connu sous le nom de Raccoon.<\/p>\n Mark Sokolovsky, qui a \u00e9t\u00e9 arr\u00eat\u00e9 par les autorit\u00e9s n\u00e9erlandaises en mars 2022, a lou\u00e9 Raccoon \u00e0 d’autres cybercriminels sur un mod\u00e8le de malware en tant que service (MaaS) pour 200 $ par mois. C’est d’abord est devenu disponible<\/a> en avril 2019.<\/p>\n “Ces individus ont utilis\u00e9 diverses ruses, telles que le phishing par courrier \u00e9lectronique, pour installer le logiciel malveillant sur les ordinateurs de victimes sans m\u00e9fiance”, a d\u00e9clar\u00e9 le DoJ. dit<\/a>.<\/p>\n “Le voleur d’informations Raccoon a ensuite vol\u00e9 des donn\u00e9es personnelles sur les ordinateurs des victimes, notamment des informations de connexion, des informations financi\u00e8res et d’autres dossiers personnels. Les informations vol\u00e9es ont \u00e9t\u00e9 utilis\u00e9es pour commettre des d\u00e9lits financiers ou ont \u00e9t\u00e9 vendues \u00e0 d’autres sur des forums de cybercriminalit\u00e9.”<\/p>\n Au moins 50 millions d\u2019identifiants uniques et de formes d\u2019identification ont \u00e9t\u00e9 r\u00e9colt\u00e9s par le malware, selon les estimations du Federal Bureau of Investigation (FBI) des \u00c9tats-Unis.<\/p>\n L’arrestation de Sokolovsky s’est accompagn\u00e9e d’un d\u00e9mant\u00e8lement coordonn\u00e9 de l’infrastructure num\u00e9rique de Raccoon, mais un nouvelle version<\/a> du voleur, appel\u00e9 Briseur de record<\/a>a depuis \u00e9merg\u00e9 \u00e0 l’\u00e9tat sauvage.<\/p>\n Il a \u00e9t\u00e9 inculp\u00e9 d’un chef d’accusation de complot en vue de commettre une fraude et d’activit\u00e9s connexes en rapport avec des ordinateurs, d’un chef d’accusation de complot en vue de commettre une fraude \u00e9lectronique, d’un chef d’accusation de complot en vue de commettre du blanchiment d’argent et d’un chef d’usurpation d’identit\u00e9 aggrav\u00e9e.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Le-cerveau-des-logiciels-malveillants-Zeus-et-IcedID-les-plus.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n