Les groupes extrémistes se tournent de plus en plus vers la cybercriminalité pour financer de manière indépendante leurs opérations dans les zones de conflit. Un nouveau rapport publié mercredi (11) par la société de renseignement blockchain TRM Labs a révélé que le Groupe de travail Rusichune faction paramilitaire d'extrême droite associée au Groupe Wagnergénéré des millions de dollars en crypto-monnaies grâce à des vols virtuels.
La campagne criminelle, qui a commencé à être observée entre 2021 et 2022, reste active et démontre une évolution inquiétante dans le manuel financier des organisations paramilitaires.
Les chercheurs en sécurité ont identifié qu'au moins six millions de dollars de volume de transactions sur la blockchain sont directement liés à des adresses codées de manière malveillante et aux réseaux de support du groupe.
🟠Recevez des conseils Bitcoin des plus grands experts du marché.
Fondée en 2014 par Alexey Milchakov et Yan Petrovsky, La faction Rusich a déjà agi aux côtés du groupe Wagner dans des zones de guerre comme l'Ukraine et la Syrie..
L'enquête actuelle montre que ces mercenaires ont créé un modèle de financement hybride. La structure combine les demandes publiques de dons financiers dans l’internet clandestin et l’exploitation silencieuse des investisseurs en actifs numériques du monde entier.
Détournement de transfert et extraction de crypto-monnaie cachée parmi les activités de financement
La principale arme technologique utilisée par le groupe extrémiste est un type de logiciel malveillant connu sur le marché de la sécurité sous le nom de « clipper ». Ce malware fonctionne en surveillant silencieusement le presse-papiers de l'ordinateur ou du téléphone portable de la victime.
Ainsi, lorsque l'utilisateur copie l'adresse longue d'un portefeuille crypto-monnaies Pour effectuer un paiement, le virus entre en action et remplace rapidement ces informations par une adresse contrôlée par des criminels.
Si l'investisseur ne remarque pas le changement détaillé et confirme la transaction, les fonds sont irréversiblement envoyés à la caisse de la faction militaire.
En plus du vol direct de solde, une analyse approfondie du code a révélé des références à XMRigun outil open source largement utilisé pour extraire la crypto-monnaie Monero axée sur la confidentialité.
Cette découverte technique indique une deuxième et solide source de revenus grâce à ce que l’on appelle «cryptojacking« . Dans cette modalité criminelle, le groupe envahit des ordinateurs tiers et détourne la puissance de traitement des machines infectées pour extraire des crypto-monnaies de manière cachée.
La convergence entre les fonds volés et les paiements fréquents des pools miniers suggère que le malware répond à un double objectif : maximiser les profits de l'opération.
Faille de sécurité et chute du courtier TradeOgre
Malgré les efforts militaires constants pour préserver l'anonymat des opérations, la transparence inhérente à la technologie blockchain a permis aux autorités de sécurité de cartographier l'ensemble du réseau financier du groupe.
Le lien définitif qui reliait les cyberattaques à la Task Force Rusich était une grave violation de la sécurité opérationnelle commise par les propres administrateurs de la faction.
Les analystes de données de TRM ont découvert qu'une adresse de crypto-monnaie divulguée publiquement par la faction sur l'application Télégrammeaxé sur la réception des dons des sympathisants, était exactement la même adresse entrée dans le code du malware pour recevoir les fonds volés aux victimes.
Cette réutilisation amateur des infrastructures a révélé le lien direct et indéniable entre le financement public du groupe et sa cybercriminalité mondiale.
Le suivi en chaîne des fonds a révélé que l'argent volé était souvent regroupé dans un compte partagé sur le réseau. TradeOgre. L'échange de crypto-monnaie était largement connu pour fonctionner avec une transparence limitée et des contrôles de conformité anti-blanchiment d'argent minimes, ce qui en faisait un refuge populaire pour les criminels.
La plateforme a cependant été saisie par les autorités canadiennes fin 2025, ce qui a représenté un coup dur pour la machinerie financière de l'organisation paramilitaire russe.
Voir l’article original en portugais
