Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Short Url
Publié le Mardi 20 février 2024

Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

  • «Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle», a déclaré la NCA
  • Selon elle, le rançongiciel a ciblé «des milliers de victimes à travers le monde» et causé des pertes qui au total se chiffrent en milliards d'euros

LONDRES: Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros...  Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.

"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.

Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.

"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.

LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.

Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.

Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.

Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.

«Tolérance» de la Russie

LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.

Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.

"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.

LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.

Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.

L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".

«Ce site est sous contrôle»

Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.

"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.

En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".

Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.


Washington prévoit d'annoncer un accord sur le nucléaire avec Ryad 

L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars. (AP)
L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars. (AP)
Short Url
  • Le New York Times, citant deux responsables américains non identifiés, a rapporté mardi que le gouvernement avait l'intention de signer officiellement et d'annoncer l'accord avec Ryad mercredi
  • L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars

WASHINGTON: Les Etats-Unis prévoient d'annoncer mercredi un accord avec l'Arabie saoudite qui doterait le royaume d'un programme nucléaire civil, selon des médias américains.

L'annonce interviendrait alors que les Etats-Unis ont repris leur guerre contre l'Iran, un rival de Ryad, qui avait notamment été déclenchée en raison de la crainte américaine que le programme nucléaire iranien ne vise à doter le pays de la bombe atomique.

Le New York Times, citant deux responsables américains non identifiés, a rapporté mardi que le gouvernement avait l'intention de signer officiellement et d'annoncer l'accord avec Ryad mercredi.

L'administration du président Donald Trump a affirmé que cet arrangement permettrait au secteur nucléaire américain de bénéficier de l'apport de milliards de dollars.

En effet, une clause de l'accord, qui serait valable pendant 30 ans, prévoit que des entreprises américaines construisent un complexe d'enrichissement d'uranium en Arabie saoudite, si une étude conjointe établit qu'il est justifié, a annoncé le Wall Street Journal.

Toutefois, des parlementaires américains républicains et démocrates, ainsi que des responsables israéliens, ont exprimé leur opposition à tout projet nucléaire civil en Arabie saoudite, craignant qu'il ne serve finalement à développer des armes nucléaires.

Interrogé à ce sujet mercredi à Manille, en marge d'une réunion de l'Asean, le secrétaire d'Etat américain Marco Rubio s'est refusé à confirmer un tel accord, renvoyant toute éventuelle annonce à la Maison Blanche.

Pressé de questions par des journalistes et visiblement un peu dans l'embarras, il a cependant assuré que les Etats-Unis "ne conclueraient jamais d'accord avec un pays dans le monde qui conduirait à un risque de prolifération" nucléaire.

Tensions régionales 

L'accord devrait être soumis au Congrès américain dans les prochains jours, mais son approbation n'est pas nécessaire pour qu'il soit entériné.

L'Arabie saoudite insiste depuis longtemps sur son droit au nucléaire civil.

Ces dernières années, Washington a cherché à intégrer tout accord concernant le nucléaire dans une stratégie plus large, qui inclurait la normalisation des relations avec Israël et la signature d'un pacte de défense.

Washington a signé un accord nucléaire en 2009 avec un voisin de l'Arabie saoudite, les Emirats arabes unis, qui n'enrichissent toutefois pas d'uranium.

 


Le ministre américain de la Défense estime à 37,5 milliards de dollars le coût de la guerre en Iran

Une Iranienne passe devant une immense fresque antiaméricaine et anti-israélienne représentant le président américain Donald Trump et le Premier ministre israélien Benjamin Netanyahu, à Téhéran, le 19 juillet 2026. (AFP)
Une Iranienne passe devant une immense fresque antiaméricaine et anti-israélienne représentant le président américain Donald Trump et le Premier ministre israélien Benjamin Netanyahu, à Téhéran, le 19 juillet 2026. (AFP)
Short Url
  • Le Pentagone estime à 37,5 milliards de dollars le coût de la guerre en Iran et demande 67 milliards supplémentaires
  • Des sénateurs contestent cette demande et réclament plus de transparence sur la stratégie américaine

WASHINGTON: Le ministre américain de la Défense a estimé mardi que la guerre en Iran a coûté jusqu'à présent 37,5 milliards de dollars aux Etats-Unis, une hausse de près de 30% par rapport au dernier chiffre de 29 milliards.

"L'estimation que nous avons à ce jour est de 37,5 milliards de dollars", a déclaré Pete Hegseth devant une commission du Sénat américain, en précisant que ce montant incluait certains coûts anticipés jusqu'à fin septembre.

Le ministre a également défendu la demande du gouvernement Trump d'une rallonge budgétaire de 67 milliards de dollars pour le Pentagone.

M. Hegseth, ainsi que le chef d'état-major de l'armée américaine, le général Dan Caine, ont affirmé que cette rallonge était "urgente" et "nécessaire".

Mais la sénatrice démocrate Jeanne Shaheen a contesté cette évaluation, affirmant que le ministre disposait encore de 75 milliards de dollars non dépensés.

"Pourquoi demandez-vous au peuple américain d'assumer le coût d'une guerre qu'il ne soutient pas, au lieu de solliciter une autorisation de transfert de fonds déjà votés mais non dépensés?", a-t-elle demandé.

Selon le ministre, cet argent a été "affecté" à d'autres projets du président Donald Trump comme le "Dôme d'or américain" ou encore d'autres investissements dans l'armement.

Les fonds demandés ne prennent par ailleurs pas en compte le coût de la reconstruction des bases militaires américaines au Moyen-Orient.

D'autres sénateurs ont exprimé leur frustration, réclamant plus de détails sur la stratégie de Donald Trump afin de remporter la guerre au Moyen-Orient.

"Nous avons besoin de réponses claires et d'un discours franc", a estimé le sénateur John Kennedy, un républicain, tout en interrogeant les responsables sur ce qui se passerait si les Etats-Unis quittaient le détroit d'Ormuz.

Pete Hegseth et Dan Caine n'ont pas précisé si l'Iran imposerait des droits de passage aux navires souhaitant emprunter le détroit.


Après deux semaines d'hostilités, Trump n'en a «pas fini du tout» avec l'Iran

Les Etats-Unis n'en ont "pas fini du tout" avec l'Iran, a averti mardi Donald Trump, deux semaines après la reprise des hostilités qui menacent de s'étendre à la mer Rouge et d'affecter encore davantage l'économie mondiale. (AFP)
Les Etats-Unis n'en ont "pas fini du tout" avec l'Iran, a averti mardi Donald Trump, deux semaines après la reprise des hostilités qui menacent de s'étendre à la mer Rouge et d'affecter encore davantage l'économie mondiale. (AFP)
Short Url
  • Les Américains "s'occuperont" des Houthis s'ils mettent en oeuvre ce blocus maritime, a mis en garde le président Donald Trump
  • Les Etats-Unis s'étaient déjà mobilisés contre ces rebelles quand ils avaient perturbé le trafic maritime pendant la guerre à Gaza, menant des attaques de drones et de missiles contre des navires

TEHERAN: Les Etats-Unis n'en ont "pas fini du tout" avec l'Iran, a averti mardi Donald Trump, deux semaines après la reprise des hostilités qui menacent de s'étendre à la mer Rouge et d'affecter encore davantage l'économie mondiale.

Alors que la République islamique resserre son étau sur le stratégique détroit d'Ormuz, ses alliés yéménites, les rebelles houthis, menacent d'entraver le trafic de l'autre côté de la péninsule arabique.

Si elle était maintenue, la menace houthie couperait l'accès aux ports d'Arabie saoudite situés sur la mer Rouge, cruciaux pour contourner le détroit d'Ormuz. Le royaume est le premier exportateur de pétrole brut au monde.

Conséquence: le prix du baril de Brent, référence internationale, a terminé la séance au-dessus de 90 dollars pour la première fois depuis début juin.

Les Américains "s'occuperont" des Houthis s'ils mettent en oeuvre ce blocus maritime, a mis en garde le président Donald Trump.

Les Etats-Unis s'étaient déjà mobilisés contre ces rebelles quand ils avaient perturbé le trafic maritime pendant la guerre à Gaza, menant des attaques de drones et de missiles contre des navires. Les Houthis tirent parti du détroit de Bab el-Mandeb, un goulet d'étranglement situé à son extrémité sud, que les navires doivent emprunter pour rallier le canal de Suez.

Le cabinet de sécurité maritime Vanguard Tech a identifié pour la première fois mardi deux navires ayant fait demi-tour en mer Rouge après avoir chargé du brut saoudien dans le port de Yanbu, à la suite de l'annonce houthie.

L'Iran, de son côté, verrouille toujours Ormuz, où il a ciblé ces derniers jours plusieurs navires. Téhéran riposte aussi aux frappes américaines en visant les alliés régionaux des Etats-Unis.

"Si nous partions maintenant, cela prendrait à l'Iran 20, 25 ans pour reconstruire. Mais nous n'en avons pas fini du tout", a affirmé Donald Trump depuis la Maison Blanche.

"Inquiétudes" 

L'Agence internationale de l'énergie (AIE) a exprimé des "inquiétudes concernant la sécurité d'approvisionnement" en pétrole, notant toutefois que des "facteurs d'amortissement" existent.

Les tensions autour d'Ormuz avaient relancé les hostilités irano-américaines le 7 juillet, faisant voler en éclats le protocole d'accord signé mi-juin en vue d'un règlement durable du conflit.

Celui-ci a commencé avec l'offensive israélo-américaine sur l'Iran le 28 février, avant un cessez-le-feu en avril.

L'Iran, qui estime faire face à une "guerre totale" de la part de Washington, a été frappé à nouveau dans la nuit de lundi à mardi, notamment à Chiraz, à près de 200 km du Golfe, et dans la province du Fars (centre), selon l'agence locale Mehr.

Donald Trump a promis de lui faire "payer le prix plusieurs fois" pour la mort de chaque soldat américain, après la mort de trois militaires en Jordanie et en Irak ces derniers jours.

Côté iranien, le dernier bilan officiel publié vendredi recense au moins 50 morts et plus de 500 blessés depuis de premières escarmouches fin juin.

Economiser l'énergie 

Ces dernières 24 heures, la Jordanie, Bahreïn, ainsi que le Koweït ont annoncé avoir essuyé des attaques de drones et de missiles iraniens.

"L'ennemi devrait se préparer à des vagues de drones et à des attaques de missiles encore plus décisives et puissantes", ont averti les Gardiens de la Révolution iraniens, une des plus puissantes armées du Moyen-Orient.

Le Koweït accuse l'Iran d'avoir attaqué des centrales électriques et sites de dessalement d'eau, des installations cruciales pour rafraîchir et alimenter en eau potable ses millions d'habitants, dans une région parmi les plus arides du monde.

Pour réduire la pression sur le réseau, un habitant, Khaled al-Badri, a expliqué à l'AFP éteindre l'air conditionné avant de quitter son domicile et couper son éclairage extérieur. "Chacun peut contribuer à nous sortir de cette période", pense-t-il.