Les forces de l’ordre d’Allemagne et d’Ukraine ont cibl\u00e9 des membres pr\u00e9sum\u00e9s du noyau dur d’un groupe de cybercriminalit\u00e9 qui a \u00e9t\u00e9 \u00e0 l’origine d’attaques \u00e0 grande \u00e9chelle utilisant le ran\u00e7ongiciel DoppelPaymer.<\/p>\n
L’op\u00e9ration, qui a eu lieu le 28 f\u00e9vrier 2023, a \u00e9t\u00e9 men\u00e9e avec le soutien de la police nationale n\u00e9erlandaise (Politie) et du Federal Bureau of Investigation (FBI) am\u00e9ricain, selon Europol.<\/p>\n
Cela comprenait un raid au domicile d’un ressortissant allemand ainsi que des perquisitions dans les villes ukrainiennes de Kiev et de Kharkiv. Un ressortissant ukrainien a \u00e9galement \u00e9t\u00e9 interrog\u00e9. Les deux individus auraient occup\u00e9 des postes cruciaux au sein du groupe DoppelPaymer.<\/p>\n
“L’analyse m\u00e9dico-l\u00e9gale du mat\u00e9riel saisi est toujours en cours pour d\u00e9terminer le r\u00f4le exact des suspects et leurs liens avec d’autres complices”, a ajout\u00e9 l’agence. a dit<\/a>.<\/p>\n DoppelPaymer, selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 CrowdStrike, est apparu en avril 2019 et partage la majeure partie de son code avec une autre souche de ransomware connue sous le nom de BitPaymer, qui est attribu\u00e9e \u00e0 un groupe prolifique bas\u00e9 en Russie appel\u00e9 Indrik Spider (Evil Corp).<\/p>\n Le logiciel malveillant de cryptage de fichiers pr\u00e9sente \u00e9galement des chevauchements tactiques avec le tristement c\u00e9l\u00e8bre Logiciel malveillant Dridex<\/a>un cheval de Troie bancaire ax\u00e9 sur Windows qui a \u00e9tendu ses fonctionnalit\u00e9s pour inclure des capacit\u00e9s de vol d’informations et de botnet.<\/p>\n “Cependant, il existe un certain nombre de diff\u00e9rences entre DoppelPaymer et BitPaymer, ce qui peut signifier qu’un ou plusieurs membres d’Indrik Spider se sont s\u00e9par\u00e9s du groupe et ont fork\u00e9 le code source de Dridex et de BitPaymer pour d\u00e9marrer leur propre op\u00e9ration de ransomware Big Game Hunting, “CrowdStrike a dit<\/a>.<\/p>\n Indrik Spider, pour sa part, a \u00e9t\u00e9 cr\u00e9\u00e9 en 2014 par d’anciens affili\u00e9s du r\u00e9seau criminel GameOver Zeus, un botnet peer-to-peer (P2P) et successeur du cheval de Troie bancaire Zeus.<\/p>\n D\u00e9couvrez les derni\u00e8res tactiques d’\u00e9vasion et strat\u00e9gies de pr\u00e9vention des logiciels malveillants<\/p>\n Pr\u00eat \u00e0 briser les 9 mythes les plus dangereux sur les attaques bas\u00e9es sur des fichiers\u00a0? Rejoignez notre prochain webinaire et devenez un h\u00e9ros dans la lutte contre les infections du patient z\u00e9ro et les \u00e9v\u00e9nements de s\u00e9curit\u00e9 du jour z\u00e9ro\u00a0!<\/p>\n