Le département du Trésor américain a sanctionné deux individus affiliés au groupe russe de ransomwares qui ont volé 9 milliards de dollars d’actifs à un courtier américain. Le logiciel, créé par le groupe russe LockBit, a probablement contribué à la hausse des attaques de ransomwares en 2023.
Les États-Unis ont ajouté les ressortissants russes Artur Sungatov et Ivan Kondratiev au registre des personnes spécialement désignées de l’Office of Foreign Assets Control (OFAC).
Le Trésor américain augmente les sanctions cryptographiques
En plus d’ajouter leurs noms à la liste, le Département du Trésor a également mis sur liste noire dix adresses cryptographiques appartenant aux individus. Les sanctions signifient que les entreprises et les citoyens américains ne peuvent pas effectuer de transactions avec les particuliers.
Toutes les propriétés appartenant aux Russes doivent également être déclarées au Département du Trésor américain. Les dernières sanctions s’inscrivent dans le cadre des efforts continus du Trésor américain pour lutter contre le financement du terrorisme.
Il avait précédemment mis sur liste noire les adresses de portefeuilles cryptographiques appartenant au groupe nord-coréen Lazarus. Le régulateur a ensuite proposé que les mélangeurs d’altcoin et de bitcoin suivent les mêmes règles de tenue de registres et de déclaration imposées aux banques étrangères.
Lire la suite : Crypto vs banque : quel est le choix le plus intelligent ?
Le gouvernement américain a averti la Russie de prendre des mesures plus concrètes pour empêcher les opérations de financement du terrorisme dans le pays. LockBit, qui a fait l’objet d’une saisie par le procureur général américain Merrick B. Garland, était un darknet russe.
Comment les souches de ransomwares évoluent
La société d’analyse en chaîne Chainalysis a fait valoir que les attaques de ransomwares ont augmenté en 2023 pour atteindre plus d’un milliard de dollars après une baisse en 2022. La société de cybersécurité Recorded Future a confirmé environ 583 nouvelles variantes de ransomware. Ces variantes peuvent menacer la sécurité des cybercriminels et des cryptomonnaies.
LockBit et Phobos sont des souches de ransomware dont le Ransomware-as-a-Service (RaaS) a permis à des affiliés comme Sungatov et Kondratiev de mener les attaques. Certains nouveaux entrants ont copié le code de variétés existantes pour récolter des profits élevés avec des investissements minimes, tandis que d’autres ont adopté des changements de marque pour se démarquer des entités sanctionnées.
La croissance des courtiers d’accès initial (IAB) a permis aux acteurs malveillants de mener plus facilement des attaques de ransomware. Ces entités vendent les réseaux pénétrés aux attaquants de ransomware pour moins de 1 000 dollars.
Lire la suite : 15 escroqueries cryptographiques les plus courantes à surveiller
La combinaison des IAB et du RaaS crée un modèle économique « d’une efficacité inquiétante » pour les criminels, déclare Andrew Davis du cabinet de conseil en réponse aux incidents de cybersécurité Kivu Consulting.
« L’augmentation du volume d’attaques peut être attribuée à la facilité d’accès du modèle d’affiliation et à l’adoption du ransomware-as-a-service, un modèle commercial d’une efficacité inquiétante pour les cybercriminels », a déclaré Davis.
BeInCrypto a contacté le département du Trésor américain mais n’avait pas encore reçu de réponse au moment de la publication
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s’engage à fournir des rapports impartiaux et transparents. Cet article de presse vise à fournir des informations précises et actuelles. Il est toutefois conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre une décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos clauses de non-responsabilité ont été mises à jour.
Voir l’article original en anglais
