Une coalition d’agences charg\u00e9es de l’application de la loi, coordonn\u00e9e par l’Agence nationale britannique contre la criminalit\u00e9 (NCA), a conduit \u00e0 l’arrestation et \u00e0 l’extradition d’un ressortissant bi\u00e9lorusse et ukrainien soup\u00e7onn\u00e9 d’\u00eatre associ\u00e9 \u00e0 des groupes de cybercriminalit\u00e9 russophones.<\/p>\n
Maksim Silnikau (alias Maksym Silnikov), 38 ans, \u00e9tait connu en ligne sous les pseudonymes JP Morgan, xxx et lansky. Il a \u00e9t\u00e9 extrad\u00e9 vers les \u00c9tats-Unis depuis la Pologne le 9 ao\u00fbt 2024 pour r\u00e9pondre \u00e0 des accusations li\u00e9es au piratage informatique international et \u00e0 des fraudes \u00e9lectroniques.<\/p>\n
\u00ab JP Morgan et ses associ\u00e9s sont des cybercriminels d’\u00e9lite qui ont mis en \u0153uvre une s\u00e9curit\u00e9 op\u00e9rationnelle et en ligne extr\u00eame dans le but d’\u00e9viter la d\u00e9tection des forces de l’ordre \u00bb, a d\u00e9clar\u00e9 la NCA. dit<\/a> dans une d\u00e9claration.<\/p>\n Ces individus, a d\u00e9clar\u00e9 l’agence, \u00e9taient responsables du d\u00e9veloppement et de la distribution de souches de ransomware telles que Reveton et Ransom Cartel, ainsi que kits d’exploitation<\/a> comme Angler. Reveton, lanc\u00e9 en 2011, a \u00e9t\u00e9 d\u00e9crit comme le \u00ab tout premier mod\u00e8le commercial de ransomware en tant que service \u00bb.<\/p>\n Les victimes de Reveton ont re\u00e7u des messages pr\u00e9tendant provenir des forces de l’ordre, les accusant d’avoir t\u00e9l\u00e9charg\u00e9 du mat\u00e9riel p\u00e9dopornographique et des programmes prot\u00e9g\u00e9s par le droit d’auteur et les mena\u00e7ant de lourdes amendes pour \u00e9viter l’emprisonnement et acc\u00e9der \u00e0 leurs appareils verrouill\u00e9s.<\/p>\n Entre 2012 et 2014, l’escroquerie a entra\u00een\u00e9 l’extorsion d’environ 400 000 dollars par mois aux victimes, les infections par Angler repr\u00e9sentant un chiffre d’affaires annuel estim\u00e9 \u00e0 environ 34 millions de dollars \u00e0 son apog\u00e9e. On estime que jusqu’\u00e0 100 000 appareils ont \u00e9t\u00e9 cibl\u00e9s par le kit d’exploitation.<\/p>\n Silnikau, aux c\u00f4t\u00e9s de Volodymyr Kadariya et Andrei Tarasov, auraient \u00e9t\u00e9 impliqu\u00e9s dans la distribution d’Angler et dans l’exploitation de techniques de malvertising d’octobre 2013 \u00e0 mars 2022 pour diffuser du contenu malveillant et frauduleux con\u00e7u pour inciter les utilisateurs \u00e0 fournir leurs informations personnelles sensibles.<\/p>\n Les informations vol\u00e9es, telles que les informations bancaires et les identifiants de connexion, ainsi que l’acc\u00e8s aux appareils compromis ont ensuite \u00e9t\u00e9 propos\u00e9s \u00e0 la vente sur les forums de cybercriminalit\u00e9 russes sur le dark web.<\/p>\n \u00ab Silnikau et ses complices auraient utilis\u00e9 des logiciels malveillants et diverses escroqueries en ligne pour cibler des millions d’internautes sans m\u00e9fiance aux \u00c9tats-Unis et dans le monde entier \u00bb, a d\u00e9clar\u00e9 le directeur adjoint du FBI, Paul Abbate. dit<\/a>\u00ab Ils se sont cach\u00e9s derri\u00e8re des pseudonymes en ligne et se sont livr\u00e9s \u00e0 des op\u00e9rations de cyberfraude complexes et de grande envergure pour compromettre les appareils des victimes et voler des informations personnelles sensibles. \u00bb<\/p>\n Cette op\u00e9ration criminelle a non seulement conduit des internautes sans m\u00e9fiance \u00e0 \u00eatre redirig\u00e9s de force vers des contenus malveillants \u00e0 des millions de reprises, mais a \u00e9galement fraud\u00e9 et tent\u00e9 de frauder diverses soci\u00e9t\u00e9s bas\u00e9es aux \u00c9tats-Unis impliqu\u00e9es dans la vente et la distribution de publicit\u00e9s en ligne l\u00e9gitimes, a d\u00e9clar\u00e9 le minist\u00e8re am\u00e9ricain de la Justice (DoJ).<\/p>\n Parmi les m\u00e9thodes utilis\u00e9es pour diffuser des programmes malveillants, l’Angler Exploit Kit \u00e9tait particuli\u00e8rement utilis\u00e9. Il exploitait les vuln\u00e9rabilit\u00e9s des navigateurs Web et des plug-ins pour diffuser des publicit\u00e9s de type \u00ab scareware \u00bb qui affichaient des messages d’avertissement affirmant avoir trouv\u00e9 un virus informatique sur les appareils des victimes et les avoir ensuite tromp\u00e9es en les incitant \u00e0 t\u00e9l\u00e9charger des chevaux de Troie d’acc\u00e8s \u00e0 distance ou \u00e0 divulguer des informations d’identification personnelle ou financi\u00e8res.<\/p>\n \u00ab Pendant des ann\u00e9es, les conspirateurs ont tromp\u00e9 les agences de publicit\u00e9 pour qu’elles diffusent leurs campagnes de malvertising en utilisant des dizaines de personnages en ligne et d’entit\u00e9s fictives pour se faire passer pour des agences de publicit\u00e9 l\u00e9gitimes \u00bb, a d\u00e9clar\u00e9 le DoJ.<\/p>\n \u00ab Ils ont \u00e9galement d\u00e9velopp\u00e9 et utilis\u00e9 des technologies sophistiqu\u00e9es et du code informatique pour affiner leurs publicit\u00e9s malveillantes, leurs programmes malveillants et leur infrastructure informatique afin de dissimuler la nature malveillante de leur publicit\u00e9. \u00bb<\/p>\n Un acte d’accusation distinct du district oriental de Virginie a \u00e9galement accus\u00e9 Silnikau d’\u00eatre le cr\u00e9ateur et l’administrateur de la souche de ransomware Ransom Cartel \u00e0 partir de mai 2021.<\/p>\n \u00ab \u00c0 plusieurs reprises, Silnikau aurait distribu\u00e9 des informations et des outils aux participants du cartel des ran\u00e7ons, notamment des informations sur les ordinateurs compromis, telles que des identifiants vol\u00e9s, et des outils tels que ceux con\u00e7us pour crypter ou \u00ab verrouiller \u00bb les ordinateurs compromis \u00bb, a not\u00e9 le DoJ.<\/p>\n \u00ab Silnikau aurait \u00e9galement cr\u00e9\u00e9 et maintenu un site Web cach\u00e9 o\u00f9 lui et ses co-conspirateurs pouvaient surveiller et contr\u00f4ler les attaques de ransomware, communiquer entre eux, communiquer avec les victimes, notamment en envoyant et en n\u00e9gociant des demandes de paiement, et g\u00e9rer la distribution des fonds entre les co-conspirateurs. \u00bb<\/p>\n Silnikau, Kadariya et Tarasov ont \u00e9t\u00e9 accus\u00e9s de complot en vue de commettre une fraude \u00e9lectronique, de complot en vue de commettre une fraude informatique et de deux chefs d’accusation de fraude \u00e9lectronique substantielle. Silnikau a \u00e9galement \u00e9t\u00e9 accus\u00e9 de complot en vue de commettre une fraude informatique et un abus, de complot en vue de commettre une fraude \u00e9lectronique, de complot en vue de commettre une fraude sur un dispositif d’acc\u00e8s et de deux chefs d’accusation de fraude \u00e9lectronique et de vol d’identit\u00e9 aggrav\u00e9.<\/p>\n S’il est reconnu coupable de tous les chefs d’accusation, il risque plus de 50 ans de prison. Avant son extradition, il a \u00e9t\u00e9 arr\u00eat\u00e9 dans un appartement d’Estepona, en Espagne, en juillet 2023, dans le cadre d’un effort coordonn\u00e9 entre l’Espagne, le Royaume-Uni et les \u00c9tats-Unis.<\/p>\n \u00ab Leur impact va bien au-del\u00e0 des attaques qu’ils ont eux-m\u00eames lanc\u00e9es \u00bb, a d\u00e9clar\u00e9 le directeur adjoint de la NCA, Paul Foster. \u00ab Ils ont essentiellement \u00e9t\u00e9 les pionniers des kits d’exploitation et des mod\u00e8les de ransomware-as-a-service, qui ont permis aux gens de s’impliquer plus facilement dans la cybercriminalit\u00e9 et de continuer \u00e0 aider les d\u00e9linquants. \u00bb<\/p>\n \u00ab Il s\u2019agit de cybercriminels extr\u00eamement sophistiqu\u00e9s qui, pendant de nombreuses ann\u00e9es, ont su masquer leur activit\u00e9 et leur identit\u00e9. \u00bb<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Un-pirate-informatique-bielorusse-ukrainien-extrade-vers-les-Etats-Unis-pour-ransomware.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n