Comme prévu ce matin, Europol, le ministère de la Justice des États-Unis et la National Crime Agency du Royaume-Uni ont fourni tous les détails de l’affaire. Opération Cronos ce qui a conduit au démantèlement des infrastructures de Bit de verrouillage. Les forces de police ont arrêté deux membres du groupe, fermé 34 serveurs et saisi plus de 200 portefeuilles de cryptomonnaies. Un décrypteur de fichiers a également été publié.
Opération Cronos : tous les détails
Opération Cronos est le nom du groupe de travail international composé de 10 pays. La Finlande, la Nouvelle-Zélande, la Pologne et l’Ukraine ont également collaboré à l’opération, qui a duré environ un mois. L’enquête a été lancée en 2022 par Eurojust à la demande des autorités françaises.
L’opération a conduit au démantèlement de la plateforme principale de LockBit et d’autres infrastructures utilisées pour des activités criminelles. Ils étaient 34 serveurs fermés aux Pays-Bas, en Allemagne, en Finlande, en France, en Suisse, en Australie, aux États-Unis et au Royaume-Uni. Identifié et supprimé 14 000 comptes de cybercriminels procédant à des exfiltrations de données (LockBit est un Ransomware-as-a-Service). Également saisi 200 portefeuilles de crypto-monnaiedans lequel affluaient les produits illicites des rançons.
La police a deux opérateurs arrêtés de LockBit en Pologne et en Ukraine. Les autorités françaises et américaines ont émis trois mandats d’arrêt internationaux et cinq actes d’accusation contre d’autres membres de gangs, dont deux russes. Artur Sungatov et Ivan Gennadievich Kondratiev.
La National Crime Agency (NCA) du Royaume-Uni a pris le contrôle de l’infrastructure technique et des sites du dark web qui hébergeaient les données volées lors d’attaques de ransomware. Au cours de l’opération, plus de 1 000 clés de décryptage ont été découvertes, utilisées par des experts du FBI, de la NCA et de la police japonaise pour créer le outil pour récupérer des fichiers. Il peut être téléchargé sur le site Web No More Ransom.
L’énorme quantité de données présentes sur les serveurs sera utilisée pour les opérations futures. L’objectif est d’identifier les leaders du groupe, ainsi que les développeurs et affiliés.
Voir l’article original en italien
