Au moins deux personnes ont été arrêtées lors d'une importante opération policière internationale contre un gang qui a pris en otage des systèmes informatiques avec le logiciel malveillant LockBit. Les arrestations ont eu lieu en Pologne et en Ukraine. Au total, 34 serveurs de cybercriminels ont été détruits aux Pays-Bas, aux États-Unis, en Allemagne, en Grande-Bretagne, en France, en Finlande, en Suisse et en Australie.
Ricky Gevers à propos de l'action de la police contre le groupe de hackers LockBit
Les enquêteurs britanniques ont réussi à s'emparer du site du groupe de hackers. Cette plateforme contenait les noms des victimes qui n’avaient pas payé rapidement. Le groupe affirme sur le site être basé aux Pays-Bas. L’infrastructure technique derrière LockBit est désormais également sous contrôle policier. Les données des serveurs sont utilisées pour retrouver et poursuivre les dirigeants et autres.
« Des hôpitaux y ont également été attaqués. Et puis cela devient vraiment une question de vie ou de mort. Ils s'en fichaient
Et c’est une grande nouvelle, déclare le cyber-spécialiste Ricky Gevers de Responders. Il s’agit du plus grand groupe de ransomwares au monde. « Ils étaient également très intelligents et ont été très actifs pendant au moins un an », dit-il. « Ils se radicalisaient aussi énormément : des hôpitaux ont également été attaqués. Et puis cela devient vraiment une question de vie ou de mort. Cela ne leur importait pas.
Confiscation
Les services de sécurité ont réussi à accéder aux serveurs utilisés par LockBit, qui, selon Gevers, « ont probablement été examinés pendant un certain temps ». « Ensuite, ils ont tout repris », poursuit-il. « Heureusement, ils ont également confisqué les portefeuilles que les criminels utilisaient pour les paiements, ainsi que les codes de cryptage des victimes. »
Lire aussi | Plusieurs ports australiens fermés après une cyberattaque
Lockbit, probablement développé par des hackers russes, a fait son apparition fin 2019. Il est devenu en quelques années seulement le logiciel criminel le plus redouté au monde. Les développeurs ont également autorisé d’autres personnes à utiliser le ransomware moyennant des frais. L'année dernière, des utilisateurs ont pénétré par effraction dans la plus grande banque de Chine.
