Un ressortissant ukrainien recherch\u00e9 par les \u00c9tats-Unis depuis plus d’une d\u00e9cennie a \u00e9t\u00e9 arr\u00eat\u00e9 par les autorit\u00e9s suisses pour son r\u00f4le dans un r\u00e9seau de cybercriminels notoire qui a vol\u00e9 des millions de dollars sur les comptes bancaires des victimes \u00e0 l’aide d’un logiciel malveillant appel\u00e9 Zeus<\/b>.<\/p>\n
Vyacheslav Igorevich Penchukov, qui utilisait les pseudonymes en ligne “tank” et “father”, aurait \u00e9t\u00e9 impliqu\u00e9 dans les op\u00e9rations quotidiennes du groupe. Il a \u00e9t\u00e9 appr\u00e9hend\u00e9 le 23 octobre 2022 et est en attente d’extradition vers les \u00c9tats-Unis.<\/p>\n
Les d\u00e9tails de l’arrestation ont \u00e9t\u00e9 signal\u00e9 pour la premi\u00e8re fois<\/a> par le journaliste de s\u00e9curit\u00e9 ind\u00e9pendant Brian Krebs.<\/p>\n Penchukov, avec Ivan Viktorovich Klepikov (alias “Petrovitch” et “nulle part”) et Alexey Dmitrievitch Bron (alias “le chef”), \u00e9tait d’abord charg\u00e9<\/a> dans le district du Nebraska en ao\u00fbt 2012.<\/p>\n Selon des documents judiciaires publi\u00e9s par le d\u00e9partement am\u00e9ricain de la justice (DoJ) en 2014, Penchukov et huit autres membres du groupe cybercriminel infect\u00e9<\/a> “des milliers d’ordinateurs professionnels” avec Zeus<\/a>qui est capable de voler des mots de passe, des num\u00e9ros de compte et d’autres informations pertinentes pour se connecter \u00e0 des comptes bancaires en ligne.<\/p>\n Ces informations d’identification captur\u00e9es ont ensuite \u00e9t\u00e9 utilis\u00e9es pour siphonner des fonds des comptes, avec le DoJ appel<\/a> le gang Jabber Zeus une \u00abentreprise de racket de grande envergure\u00bb.<\/p>\n On pense que le cheval de Troie bancaire Zeus a \u00e9t\u00e9 cr\u00e9\u00e9 par un individu anonyme qui n’est connu que sous le pseudonyme lucky12345, un Rapport FILAIRE<\/a> \u00e0 partir de 2017, d\u00e9crivant Penchukov comme un DJ local bien connu avec un penchant pour les BMW et les Porsche haut de gamme.<\/p>\n Plus important encore, les machines infect\u00e9es par le logiciel malveillant “infiniment adaptable” pourraient \u00eatre int\u00e9gr\u00e9es dans un botnet dont la puissance peut \u00eatre exploit\u00e9e pour mener des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n Un successeur de Zeus, connu sous le nom de Gameover Zeus<\/a> et qui fonctionnait comme un botnet peer-to-peer<\/a>a \u00e9t\u00e9 temporairement interrompu en 2014 dans le cadre d’une op\u00e9ration internationale de maintien de l’ordre portant le nom de code Tovar<\/a>.<\/p>\n Tous les accus\u00e9s ont \u00e9t\u00e9 accus\u00e9s de complot en vue de participer \u00e0 des activit\u00e9s de racket, de complot en vue de commettre une fraude informatique et d’usurpation d’identit\u00e9, d’usurpation d’identit\u00e9 aggrav\u00e9e et de multiples chefs d’accusation de fraude bancaire.<\/p>\n Deux de ses complices, Yevhen Kulibaba (alias \u00ab jonni \u00bb) et Yuriy Konovalenko (alias \u00ab jtk0 \u00bb), ont plaid\u00e9 coupable en novembre 2014 apr\u00e8s avoir \u00e9t\u00e9 extrad\u00e9 du Royaume-Uni<\/a> et ont \u00e9t\u00e9 condamn\u00e9s \u00e0 deux ans et 10 mois d’emprisonnement le 28 mai 2015.<\/p>\n <\/p>\n<\/div>\n