Europol a annonc\u00e9 vendredi le d\u00e9mant\u00e8lement de l’infrastructure associ\u00e9e au ransomware Ragnar Locker, ainsi que l’arrestation d’une “cible cl\u00e9” en France.<\/p>\n
“Au cours d’une action men\u00e9e entre le 16 et le 20 octobre, des perquisitions ont \u00e9t\u00e9 men\u00e9es en Tch\u00e9quie, en Espagne et en Lettonie”, a indiqu\u00e9 l’agence. dit<\/a>. “L’auteur principal, soup\u00e7onn\u00e9 d’\u00eatre un d\u00e9veloppeur du groupe Ragnar, a \u00e9t\u00e9 d\u00e9f\u00e9r\u00e9 devant les juges d’instruction du tribunal judiciaire de Paris.”<\/p>\n Cinq autres complices associ\u00e9s au gang des ransomwares auraient \u00e9t\u00e9 interrog\u00e9s en Espagne et en Lettonie, et les serveurs et le portail de fuite de donn\u00e9es saisis aux Pays-Bas, en Allemagne et en Su\u00e8de.<\/p>\n Cet effort est le dernier exercice coordonn\u00e9 impliquant les autorit\u00e9s de la Tch\u00e9quie, de la France, de l’Allemagne, de l’Italie, du Japon, de la Lettonie, des Pays-Bas, de l’Espagne, de la Su\u00e8de, de l’Ukraine et des \u00c9tats-Unis. Deux suspects associ\u00e9s \u00e0 l’\u00e9quipe du ransomware avaient d\u00e9j\u00e0 \u00e9t\u00e9 arr\u00eat\u00e9s en Ukraine en 2021. un an plus tard, un autre membre a \u00e9t\u00e9 appr\u00e9hend\u00e9 au Canada.<\/p>\n Ragnar Locker, apparu pour la premi\u00e8re fois en d\u00e9cembre 2019, est connu pour une s\u00e9rie d’attaques ciblant entit\u00e9s d\u2019infrastructures critiques<\/a> \u00e0 travers le monde. Selon Eurojust, le groupe s’est engag\u00e9 attaques contre 168 entreprises internationales<\/a> dans le monde entier depuis 2020.<\/p>\n “Le groupe Ragnar Locker \u00e9tait connu pour employer une double tactique d’extorsion, exigeant des paiements exorbitants pour les outils de d\u00e9cryptage ainsi que pour la non-divulgation des donn\u00e9es sensibles vol\u00e9es”, a d\u00e9clar\u00e9 Europol.<\/p>\n La cyberpolice ukrainienne dit<\/a> elle a men\u00e9 des perquisitions dans les locaux de l’un des membres pr\u00e9sum\u00e9s \u00e0 Kiev, confisquant des ordinateurs portables, des t\u00e9l\u00e9phones portables et des m\u00e9dias \u00e9lectroniques.<\/p>\n L’action des forces de l’ordre co\u00efncide avec l’infiltration et l’infiltration de la Cyber \u200b\u200bAlliance ukrainienne (UCA). \u00e9teindre<\/a> le site de fuite g\u00e9r\u00e9 par le groupe de ransomware Trigona et effa\u00e7ant 10 des serveurs, mais pas avant d’avoir exfiltr\u00e9 les donn\u00e9es qui y sont stock\u00e9es. Il existe des preuves sugg\u00e9rant que les acteurs de Trigona d’occasion Atlassian Confluence<\/a> pour leurs activit\u00e9s.<\/p>\n Tout comme le d\u00e9mant\u00e8lement de Hive et Ragnar Locker repr\u00e9sente des efforts continus pour lutter contre la menace des ransomwares, les initiatives entreprises par les acteurs de la menace pour \u00e9voluer et changer de nom sous de nouveaux noms le sont \u00e9galement. Hive, par exemple, a refait surface<\/a> comme Hunters International.<\/p>\n Cette \u00e9volution intervient alors que le Bureau central d’enqu\u00eate indien, sur la base d’informations partag\u00e9es par Amazone<\/a> et Microsoft<\/a>dis le perquisitionn\u00e9<\/a> 76 sites dans 11 \u00c9tats dans le cadre d’une r\u00e9pression \u00e0 l’\u00e9chelle nationale visant \u00e0 d\u00e9manteler les infrastructures utilis\u00e9es pour faciliter les crimes financiers cybern\u00e9tiques tels que les escroqueries au support technique et la fraude aux cryptomonnaies.<\/p>\n L’exercice, baptis\u00e9 Op\u00e9ration Chakra-II, a conduit \u00e0 la saisie de 32 t\u00e9l\u00e9phones portables, 48 \u200b\u200bordinateurs portables\/disques durs, des images de deux serveurs, 33 cartes SIM et cl\u00e9s USB, ainsi que la suppression de 15 comptes de messagerie.<\/p>\n Cela fait \u00e9galement suite \u00e0 l’extradition de Sandu Diaconu, un ressortissant moldave de 31 ans, du Royaume-Uni vers les \u00c9tats-Unis pour faire face \u00e0 des accusations li\u00e9es \u00e0 son r\u00f4le d’administrateur d’E-Root Marketplace, un site Web qui offrait l’acc\u00e8s \u00e0 plus de 350 000 sites Web compromis. informations d’identification informatiques dans le monde entier pour les attaques de ransomwares, les virements \u00e9lectroniques non autoris\u00e9s et la fraude fiscale.<\/p>\n Le site Internet, devenu op\u00e9rationnel en janvier 2015, a \u00e9t\u00e9 ferm\u00e9 en 2020 et Diaconu a \u00e9t\u00e9 arr\u00eat\u00e9 au Royaume-Uni en mai 2021 alors qu’il tentait de fuir le pays.<\/p>\n “Le march\u00e9 E-Root op\u00e9rait sur un r\u00e9seau largement distribu\u00e9 et prenait des mesures pour cacher l’identit\u00e9 de ses administrateurs, acheteurs et vendeurs”, a d\u00e9clar\u00e9 le minist\u00e8re am\u00e9ricain de la Justice (DoJ). dit<\/a> cette semaine. <\/p>\n “Les acheteurs pourraient rechercher des informations d’identification informatiques compromises sur E-Root, telles que l’acc\u00e8s RDP et SSH, en fonction de crit\u00e8res souhait\u00e9s tels que le prix, l’emplacement g\u00e9ographique, le fournisseur de services Internet et le syst\u00e8me d’exploitation.”<\/p>\n Dans le cadre d’une action polici\u00e8re connexe, le Marquis Hooper, un ancien responsable informatique de la marine am\u00e9ricaine, a \u00e9t\u00e9 condamn\u00e9<\/a> \u00e0 cinq ans et cinq mois de prison pour avoir obtenu ill\u00e9galement des informations personnelles identifiables (PII) de 9 000 citoyens am\u00e9ricains et les avoir vendues sur le dark web pour 160 000 $ en bitcoins.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Europol-demantele-linfrastructure-du-ransomware-Ragnar-Locker-et-attrape-un.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n