Dans une note publiée ce mardi (20), le ministère américain de la Justice a annoncé avoir démantelé le groupe à l’origine du Rançongiciel LockBit. En plus de l’arrestation de deux personnes et de l’émission de trois mandats d’arrêt, l’opération a également détruit 34 serveurs et gelé 200 comptes de crypto-monnaie.
UN Opération Cronos Il a bénéficié du soutien non seulement de la NCA, du Royaume-Uni, et du FBI, des États-Unis, mais aussi d’agences françaises, allemandes, suisses, japonaises, australiennes, suédoises, canadiennes, finlandaises, néerlandaises, polonaises et ukrainiennes.
Les sites précédemment gérés par LockBit sont désormais sous le contrôle des autorités. En essayant d’y accéder, l’utilisateur est confronté à un message des gouvernements qui ont agi dans l’affaire.
« Maintenant, ce site est sous le contrôle des forces de l’ordre »
Les autorités suppriment le rançongiciel LockBit
En bref, les ransomwares cryptent les fichiers sur les ordinateurs de leurs victimes et, pour les libérer, exigent une rançon en cryptomonnaies. Selon Europol, LockBit était « largement reconnu comme le ransomware le plus prolifique et le plus dommageable au monde ».
Quoi qu’il en soit, le groupe semble avoir été démantelé au cours d’une action impliquant la coopération d’agences de 11 pays, dont les États-Unis, l’Allemagne, le Japon et le Royaume-Uni.
« Dans le cadre d’une action plus large coordonnée par Europol, deux acteurs de LockBit ont été arrêtés ce matin en Pologne et en Ukraine, et plus de 200 comptes de cryptomonnaie liés au groupe ont été gelés. »
Ensuite, le texte souligne également que « Les infiltrations et perturbations techniques ne sont que le début d’une série d’actions contre LockBit et ses filiales ». Au total, le groupe aurait fait plus de 2 000 victimes, dont de grandes entreprises comme Accenture et même des hôpitaux pour enfants comme l’Hospital for Sick Children de Toronto.
Au total, le groupe aurait extorqué plus de 120 millions de dollars américains (590 millions de reais) à ces victimes. En tout cas, jusqu’à présent aucune agence n’a révélé le montant des cryptomonnaies récupérées lors de l’opération.
Enfin, on note également que « 14 000 comptes frauduleux responsables d’exfiltrations ou d’infrastructures ont été identifiés et déférés aux autorités ».
Les Russes Artur Sungatov et Ivan Kondratyev ont été arrêtés au cours de l’opération, l’un en Pologne et l’autre en Ukraine, et seront jugés aux États-Unis. En outre, trois mandats d’arrêt et cinq accusations ont également été émis contre d’autres membres du groupe.
Les autorités apportent leur aide aux victimes du ransomware LockBit
Un autre point important à mentionner est que les autorités ont déjà publié un outil de décryptage pour aider les victimes de ces attaques. Selon l’annonce, le portail No More Ransom est disponible en 37 langues et fonctionne également pour les ransomwares autres que LockBit.
« Le principal conseil est de ne pas payer la rançon »souligne le site Internet créé par les autorités. « En envoyant de l’argent aux cybercriminels, [você] cela confirme simplement que le modèle du ransomware fonctionne.
Enfin, l’opération Cronos montre que les autorités sont déterminées à résoudre les crimes numériques aux conséquences désastreuses dans le monde réel. Après tout, les grandes entreprises et les services peuvent subir d’énormes pertes si leurs ordinateurs deviennent indisponibles.
Voir l’article original en portugais
