Une opération massive coordonnée entre les autorités de différents pays a conduit à laarrestation de deux affiliés du groupe de ransomware LockBit en Pologne et en Ukraine. Les forces de l’ordre ont également créé un outil de décryptage pour récupérer gratuitement les fichiers cryptés par des logiciels malveillants et ont plus de 200 portefeuilles saisis de cryptomonnaies contenant des fonds illicites, après avoir piraté les serveurs utilisés par le groupe criminel.
L’opération Cronos, dont nous avons déjà parlé précédemment, a été menée par Agence nationale contre la criminalité britannique et coordonné en Europe par Europol et Eurojust. Les enquêtes ont débuté en avril 2022 et ont conduit, des mois plus tard, à la compromission de la plateforme principale de LockBit et d’autres infrastructures clés qui ont permis leurs activités illicites.
Plus précisément, 34 serveurs ont été supprimés aux Pays-Bas, en Allemagne, en Finlande, en France, en Suisse, en Australie, aux États-Unis et au Royaume-Uni. Ces serveurs sont désormais sous le contrôle des autorités, tout comme plus de 14 000 comptes qui ont été utilisés par le groupe pour exfiltrer des données ou gérer des infrastructures d’attaque.
Les détails sur les fonds en cryptomonnaie saisis dans les 200 portefeuilles numériques des pirates ne sont pas encore connus. Cependant, grâce à cette opération, les victimes qui, dans le passé, ont succombé au chantage en payant des rançons à des criminels peuvent désormais avoir la possibilité de récupérer une partie de leurs biens volés. Des opérations similaires avaient déjà été menées par le FBI dans le passé, comme dans le cas de l’attaque de Colonial Pipeline et de divers organismes de santé victimes d’attaques de ransomwares.
Analyser le matériel saisi, les enquêteurs ont récupéré plus de 1000 clés de décryptage ce qui nous a permis de développer un outil gratuit disponible via le portail « No More Ransom », pour aider les victimes de LockBit 3.0 à restaurer les fichiers cryptés.
En plus de ces deux arrestations, les autorités françaises et américaines ont émis trois mandats d’arrêt internationaux et cinq actes d’accusation contre d’autres membres de LockBit, poursuivant ainsi la traque des principaux dirigeants du groupe criminel.
Deux des actes d’accusation ont été dévoilés par le ministère américain de la Justice contre deux citoyens russes, Artur Sungatov et Ivan Gennadievich Kondratiev, pour leur implication dans les attaques LockBit. Les précédentes accusations remontent à novembre 2022 contre Mikhaïl Vassiliev, juin 2023 contre Ruslan Magomedovitch Astamirov et mai 2023 contre Mikhaïl Pavlovitch Matveev.
La NCA a pris le contrôle des serveurs utilisés par LockBit pour stocker les données volées et des sites dark web du groupe, qui ont été supprimés. Le panneau de contrôle des filiales a également été saisi, alertant les criminels que leurs informations sont désormais entre les mains des autorités. Les données collectées lors de l’opération Cronos seront utiles pour identifier les développeurs, dirigeants et affiliés de LockBit.
Voir l’article original en italien
