Le 7 f\u00e9vrier 2023, un ressortissant russe a plaid\u00e9 coupable aux \u00c9tats-Unis d’accusations de blanchiment d’argent et d’avoir tent\u00e9 de dissimuler la source des fonds obtenus dans le cadre des attaques du ran\u00e7ongiciel Ryuk.<\/p>\n
Denis Mihaqlovic Doubnikov, 30 ans, \u00e9tait arr\u00eat\u00e9<\/a> \u00e0 Amsterdam en novembre 2021 avant d’\u00eatre extrad\u00e9 des Pays-Bas en ao\u00fbt 2022. Il attend sa condamnation le 11 avril 2023.<\/p>\n “Entre ao\u00fbt 2018 au moins et ao\u00fbt 2021, Dubnikov et ses co-conspirateurs ont blanchi le produit des attaques de ransomware Ryuk contre des individus et des organisations aux \u00c9tats-Unis et \u00e0 l’\u00e9tranger”, a d\u00e9clar\u00e9 le minist\u00e8re de la Justice (DoJ). a dit<\/a>.<\/p>\n Dubnikov et ses complices se seraient livr\u00e9s \u00e0 divers stratag\u00e8mes criminels destin\u00e9s \u00e0 masquer la piste des produits mal acquis.<\/p>\n Selon le DoJ, une partie de la ran\u00e7on de 250 Bitcoins pay\u00e9e par une soci\u00e9t\u00e9 am\u00e9ricaine en juillet 2019 apr\u00e8s une attaque de Ryuk a \u00e9t\u00e9 envoy\u00e9e \u00e0 Dubnikov en \u00e9change d’environ 400 000 dollars. La crypto a ensuite \u00e9t\u00e9 convertie en Tether et transf\u00e9r\u00e9e \u00e0 un co-conspirateur, qui l’a ensuite \u00e9chang\u00e9e contre le renminbi chinois.<\/p>\n Au total, on estime que les parties impliqu\u00e9es dans l’entreprise criminelle ont blanchi au moins 150 millions de dollars<\/a> dans le paiement des ran\u00e7ons.<\/p>\n Dubnikov est \u00e9galement le co-fondateur de Coyote Crypto et Eggchange, ce dernier ayant son si\u00e8ge \u00e0 Federation Tower East (ou Vostok), un gratte-ciel tr\u00e8s haut connu pour abritent plusieurs entreprises de crypto-monnaie<\/a> ayant des liens avec le blanchiment d’argent associ\u00e9 aux op\u00e9rations de ransomware.<\/p>\n Selon Chainalysis, Eggchange re\u00e7u<\/a> plus de 34 millions de dollars de crypto-monnaie provenant des march\u00e9s darknet, des escroqueries, des magasins de fraude et des op\u00e9rateurs de ransomware entre 2019 et 2021.<\/p>\n Ry\u00fbk<\/a>qui est apparu pour la premi\u00e8re fois dans le paysage des menaces en 2018, est attribu\u00e9 \u00e0 un acteur de la menace suivi comme Assistant Araign\u00e9e<\/a> et a compromis les gouvernements, les universit\u00e9s, les soins de sant\u00e9, la fabrication et les organisations technologiques du monde entier.<\/p>\n Souvent diffus\u00e9 via des logiciels malveillants de premi\u00e8re \u00e9tape tels que TrickBot ou BazarBackdoor, Ryuk est \u00e9galement un pr\u00e9d\u00e9cesseur du ran\u00e7ongiciel Conti, qui a cess\u00e9 ses op\u00e9rations en mai 2022 et s’est scind\u00e9 en unit\u00e9s plus petites.<\/p>\n <\/p>\n