Une op\u00e9ration internationale d’application de la loi a conduit \u00e0 la saisie de plusieurs domaines darknet exploit\u00e9s par LockBit, l’un des groupes de ransomware les plus prolifiques, marquant le dernier d’une longue liste de retraits num\u00e9riques.<\/p>\n
M\u00eame si l’ampleur de l’effort, dont le nom de code Op\u00e9ration Cronos<\/strong>est actuellement inconnu, la visite du site .onion du groupe affiche une banni\u00e8re de saisie contenant le message “Le site est d\u00e9sormais sous le contr\u00f4le des forces de l’ordre”.<\/p>\n Les autorit\u00e9s de 11 pays (Australie, Canada, Finlande, France, Allemagne, Japon, Pays-Bas, Su\u00e8de, Suisse, Royaume-Uni et \u00c9tats-Unis), aux c\u00f4t\u00e9s d’Europol, ont particip\u00e9 \u00e0 l’exercice conjoint.<\/p>\n Groupe de recherche sur les logiciels malveillants VX-Underground, dans un message<\/a> publi\u00e9 sur X (anciennement Twitter), a d\u00e9clar\u00e9 que les sites Web avaient \u00e9t\u00e9 supprim\u00e9s en exploitant une faille de s\u00e9curit\u00e9 critique affectant PHP (CVE-2023-3824<\/a>score CVSS : 9,8) pouvant entra\u00eener l’ex\u00e9cution de code \u00e0 distance.<\/p>\n Les organismes charg\u00e9s de l’application de la loi \u00e9galement gauche<\/a> sur une note sur le panneau des affili\u00e9s, d\u00e9clarant qu’ils sont en possession du “code source, des d\u00e9tails des victimes que vous avez attaqu\u00e9es, du montant d’argent extorqu\u00e9, des donn\u00e9es vol\u00e9es, des chats et bien plus encore”, ajoutant que cela a \u00e9t\u00e9 fait possible en raison de \u00ab l\u2019infrastructure d\u00e9fectueuse \u00bb de LockBit.<\/p>\n LockBit, apparu le 3 septembre 2019, est l’un des gangs de ransomwares les plus actifs et les plus notoires de l’histoire, faisant \u00e0 ce jour plus de 2\u00a0000 victimes. On estime qu’il a extorqu\u00e9 au moins 91 millions de dollars aux seules organisations am\u00e9ricaines.<\/p>\n Selon les donn\u00e9es partag\u00e9es par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 ReliaQuest, LockBit a r\u00e9pertori\u00e9 275 victimes sur son portail de fuite de donn\u00e9es au quatri\u00e8me trimestre 2023, \u00e9clipsant ainsi tous ses concurrents.<\/p>\n Il n’y a pas encore de nouvelles d’arrestation ou de sanctions, mais cette \u00e9volution constitue un coup dur pour les op\u00e9rations \u00e0 court terme de LockBit et survient deux mois apr\u00e8s le d\u00e9mant\u00e8lement de l’op\u00e9ration de ransomware BlackCat par le gouvernement am\u00e9ricain.<\/p>\n Le retrait coordonn\u00e9 co\u00efncide \u00e9galement avec l’arrestation d’un Ressortissant ukrainien de 31 ans<\/a> pour avoir obtenu un acc\u00e8s non autoris\u00e9 \u00e0 Google et aux comptes bancaires en ligne d’utilisateurs am\u00e9ricains et canadiens en d\u00e9ployant des logiciels malveillants et en vendant l’acc\u00e8s \u00e0 d’autres acteurs malveillants sur le dark web pour obtenir un gain financier.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Les-domaines-Darknet-de-LockBit-Ransomware-saisis-lors-dun-raid.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n