Dans une action coordonn\u00e9e unique en son genre, les gouvernements britannique et am\u00e9ricain ont impos\u00e9 jeudi des sanctions contre sept ressortissants russes pour leur affiliation \u00e0 l’op\u00e9ration de cybercriminalit\u00e9 TrickBot, Ryuk et Conti.<\/p>\n
Les particuliers d\u00e9sign\u00e9<\/a> sous sanctions sont Vitaly Kovalev (alias Alex Konor, Bentley ou Bergen), Maksim Mikhailov (alias Baget), Valentin Karyagin (alias Globus), Mikhail Iskritskiy (alias Tropa), Dmitry Pleshevskiy (alias Iseldor), Ivan Vakhromeyev (alias Mushroom) , et Valery Sedletski (alias Strix).<\/p>\n “Les membres actuels du groupe TrickBot sont associ\u00e9s aux services de renseignement russes”, a d\u00e9clar\u00e9 le d\u00e9partement du Tr\u00e9sor am\u00e9ricain. indiqu\u00e9<\/a>. “Les pr\u00e9paratifs du groupe TrickBot en 2020 les ont align\u00e9s sur les objectifs de l’\u00c9tat russe et le ciblage pr\u00e9c\u00e9demment men\u00e9 par les services de renseignement russes.”<\/p>\n TrickBot, qui est attribu\u00e9 \u00e0 un acteur mena\u00e7ant nomm\u00e9 ITG23, Gold Blackburn et Wizard Spider, est apparu en 2016 comme un d\u00e9riv\u00e9 du cheval de Troie bancaire Dyre et a \u00e9volu\u00e9 vers un cadre de malware hautement modulaire capable de distribuer des charges utiles suppl\u00e9mentaires. Le groupe a r\u00e9cemment chang\u00e9 d’orientation pour attaquer l’Ukraine.<\/p>\n La tristement c\u00e9l\u00e8bre plate-forme de logiciels malveillants en tant que service (MaaS), jusqu’\u00e0 sa fermeture officielle au d\u00e9but de l’ann\u00e9e derni\u00e8re, a servi de v\u00e9hicule de premier plan pour d’innombrables attaques de ran\u00e7ongiciels Ryuk et Conti, ce dernier prenant finalement le contr\u00f4le de l’entreprise criminelle TrickBot avant son propre arr\u00eat \u00e0 la mi-2022.<\/p>\n Au fil des ans, Wizard Spider a \u00e9largi ses outils personnalis\u00e9s avec un ensemble de logiciels malveillants sophistiqu\u00e9s tels que Diavol, BazarBackdoor, Anchor et BumbleBee, tout en ciblant simultan\u00e9ment plusieurs pays et industries, notamment les universit\u00e9s, l’\u00e9nergie, les services financiers et les gouvernements.<\/p>\n “Alors que les op\u00e9rations de Wizard Spider ont consid\u00e9rablement diminu\u00e9 apr\u00e8s la disparition de Conti en juin 2022, ces sanctions perturberont probablement les op\u00e9rations de l’adversaire pendant qu’il cherche des moyens de contourner les sanctions”, a d\u00e9clar\u00e9 Adam Meyers, responsable du renseignement chez CrowdStrike, dans un communiqu\u00e9. d\u00e9claration.<\/p>\n “Souvent, lorsque les groupes cybercriminels sont interrompus, ils s’\u00e9teignent pendant un certain temps pour se renommer sous un nouveau nom.”<\/p>\n Selon le d\u00e9partement du Tr\u00e9sor, les personnes sanctionn\u00e9es seraient impliqu\u00e9es dans le d\u00e9veloppement de projets de ran\u00e7ongiciels et d’autres logiciels malveillants, ainsi que dans le blanchiment d’argent et l’injection de code malveillant sur des sites Web pour voler les informations d’identification des victimes.<\/p>\n Kovalev a \u00e9galement \u00e9t\u00e9 accus\u00e9 de complot en vue de commettre une fraude bancaire<\/a> dans le cadre d’une s\u00e9rie d’intrusions dans des comptes bancaires de victimes d\u00e9tenus dans des institutions financi\u00e8res bas\u00e9es aux \u00c9tats-Unis dans le but de transf\u00e9rer ces fonds vers d’autres comptes sous leur contr\u00f4le.<\/p>\n Les attaques, qui ont eu lieu en 2009 et 2010 et sont ant\u00e9rieures au rendez-vous de Kovalev avec Dyre et TrickBot, auraient conduit \u00e0 des transferts non autoris\u00e9s d’un montant de pr\u00e8s d’un million de dollars, dont au moins 720 000 dollars ont \u00e9t\u00e9 transf\u00e9r\u00e9s \u00e0 l’\u00e9tranger.<\/p>\n De plus, Kovalev aurait \u00e9galement travaill\u00e9 en \u00e9troite collaboration sur Gameover ZeuS<\/a>un botnet peer-to-peer qui a \u00e9t\u00e9 temporairement d\u00e9mantel\u00e9 en 2014. Vyacheslav Igorevich Penchukov, l’un des op\u00e9rateurs du malware Zeus, a \u00e9t\u00e9 arr\u00eat\u00e9 par les autorit\u00e9s suisses en novembre 2022.<\/p>\n Les responsables du renseignement britanniques en outre \u00e9valu\u00e9<\/a> que le groupe du crime organis\u00e9 a des “liens \u00e9tendus” avec une autre organisation bas\u00e9e en Russie connue sous le nom d’Evil Corp, qui a \u00e9galement \u00e9t\u00e9 sanctionn\u00e9e par les \u00c9tats-Unis en d\u00e9cembre 2019.<\/p>\n Le annonce<\/a> est la derni\u00e8re salve d’une bataille en cours pour perturber les gangs de ran\u00e7ongiciels et l’\u00e9cosyst\u00e8me plus large des logiciels criminels, et se rapproche du d\u00e9mant\u00e8lement de l’infrastructure Hive le mois dernier.<\/p>\n Les efforts sont \u00e9galement compliqu\u00e9s car la Russie a longtemps offert<\/a> un refuge<\/a> pour groupes criminels<\/a>leur permettant de mener des attaques sans subir de r\u00e9percussions tant que les assauts ne ciblent pas des cibles nationales ou ses alli\u00e9s.<\/p>\n Les sanctions “donnent aux forces de l’ordre et aux institutions financi\u00e8res les mandats et les m\u00e9canismes n\u00e9cessaires pour saisir les avoirs et causer des perturbations financi\u00e8res aux personnes d\u00e9sign\u00e9es tout en \u00e9vitant de criminaliser et de revictimiser la victime en la pla\u00e7ant dans l’impossibilit\u00e9 de choisir entre payer une ran\u00e7on pour r\u00e9cup\u00e9rer son entreprise ou violant les sanctions \u00bb, a d\u00e9clar\u00e9 Don Smith, vice-pr\u00e9sident de la recherche sur les menaces chez Secureworks.<\/p>\n Selon les donn\u00e9es de NCC Group, les attaques de ransomwares ont connu une baisse de 5 % en 2022, passant de 2 667 l’ann\u00e9e pr\u00e9c\u00e9dente \u00e0 2 531, alors m\u00eame que les victimes refusent de plus en plus de payer, entra\u00eenant une chute des revenus illicites.<\/p>\n “Cette baisse du volume et de la valeur des attaques est probablement due en partie \u00e0 une r\u00e9ponse collaborative de plus en plus dure des gouvernements et des forces de l’ordre, et bien s\u00fbr \u00e0 l’impact mondial de la guerre en Ukraine”, a d\u00e9clar\u00e9 Matt Hull, responsable mondial du renseignement sur les menaces chez NCC Group. , a dit<\/a>.<\/p>\n Malgr\u00e9 la baisse, les acteurs des ransomwares s’av\u00e8rent \u00e9galement \u00eatre des “innovateurs efficaces” qui sont “dispos\u00e9s \u00e0 trouver n’importe quelle opportunit\u00e9 et technique pour extorquer de l’argent \u00e0 leurs victimes avec des fuites de donn\u00e9es et des DDoS ajout\u00e9s \u00e0 leur arsenal pour masquer des attaques plus sophistiqu\u00e9es”. soci\u00e9t\u00e9 ajout\u00e9e.<\/p>\n <\/p>\n