Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Short Url
Publié le Mardi 20 février 2024

Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

  • «Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle», a déclaré la NCA
  • Selon elle, le rançongiciel a ciblé «des milliers de victimes à travers le monde» et causé des pertes qui au total se chiffrent en milliards d'euros

LONDRES: Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros...  Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.

"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.

Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.

"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.

LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.

Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.

Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.

Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.

«Tolérance» de la Russie

LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.

Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.

"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.

LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.

Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.

L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".

«Ce site est sous contrôle»

Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.

"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.

En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".

Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.


Trump: L'Iran « entier pourrait être détruit en une seule nuit, et cette nuit pourrait bien être celle de demain»

Dans la salle de briefing de la Maison Blanche, pleine comme un oeuf, il a jugé que les dirigeants iraniens négociaient de "bonne foi". Mais il a aussi accusé les responsables iraniens d'avoir pour habitude d'"enfumer" les présidents américains. (AFP)
Dans la salle de briefing de la Maison Blanche, pleine comme un oeuf, il a jugé que les dirigeants iraniens négociaient de "bonne foi". Mais il a aussi accusé les responsables iraniens d'avoir pour habitude d'"enfumer" les présidents américains. (AFP)
Short Url
  • L'Iran "entier pourrait être détruit en une seule nuit, et cette nuit pourrait bien être celle de demain" (mardi), a menacé lundi Donald Trump pendant une conférence de presse par ailleurs consacrée au spectaculaire sauvetage d'un aviateur américain
  • Le président a assuré que l'armée pourrait détruire en quatre heures les ponts et centrales électriques iraniennes, si l'ultimatum qu'il a fixé à Téhéran expire sans résultat, mardi à 20h00 (00h00 GMT)

WASHINGTON: L'Iran "entier pourrait être détruit en une seule nuit, et cette nuit pourrait bien être celle de demain" (mardi), a menacé lundi Donald Trump pendant une conférence de presse par ailleurs consacrée au spectaculaire sauvetage d'un aviateur américain.

Le président a assuré que l'armée pourrait détruire en quatre heures les ponts et centrales électriques iraniennes, si l'ultimatum qu'il a fixé à Téhéran expire sans résultat, mardi à 20h00 (00h00 GMT).

Le républicain de 79 ans, qui a dit ne pas "s'inquiéter" de commettre des crimes de guerre si les Etats-Unis attaquaient réellement ces infrastructures civiles, a assuré que l'opération militaire américaine avait le soutien de la population iranienne.

Les Iraniens "seraient prêts à souffrir pour avoir la liberté", a déclaré Donald Trump lors d'une rare conférence de presse, en assurant que les Américains avaient intercepté de nombreux messages disant: "Continuez à bombarder".

Mais le président américain a comme à son habitude livré le même jour des propos contradictoires, certains allant dans le sens d'une aggravation, d'autres d'une résolution diplomatique du conflit débuté le 28 février.

"Bonne foi" 

Dans la salle de briefing de la Maison Blanche, pleine comme un oeuf, il a jugé que les dirigeants iraniens négociaient de "bonne foi". Mais il a aussi accusé les responsables iraniens d'avoir pour habitude d'"enfumer" les présidents américains.

Le milliardaire a aussi décrit les difficultés de communication avec ces dirigeants en assurant que les négociations se faisaient "comme il y a 2.000 ans avec des enfants qui transportent un message dans un sens et l'autre".

Un peu plus tôt, en marge d'une célébration de la fête de Pâques dans les jardins de la Maison Blanche, il avait qualifié d'"étape très importante" une proposition de cessez-le-feu de 45 jours avancée par des pays médiateurs.

"Ce n'est pas encore assez bien", a toutefois aussi estimé le président américain sous l'oeil fixe d'une mascotte en costume de lapin.

Pendant sa conférence de presse, il a indiqué que l'une des conditions fixées à l'Iran dans les discussions était la réouverture du détroit d'Ormuz, cela après avoir plusieurs fois assuré ces derniers jours que le sort de cette artère vitale pour le commerce de pétrole lui était indifférent.

Si Donald Trump est allé à la rencontre des journalistes lundi, c'est d'abord pour vanter la spectaculaire opération de sauvetage d'un aviateur américain, qui lui a permis de chanter les louanges de l'armée alors que le conflit est impopulaire auprès de la majorité des Américains.

La mission a "capté l'attention du monde entier", s'est réjoui l'ancien animateur de téléréalité.

Il a donné de nombreux détails - ainsi sur l'engagement de plus de 170 avions militaires au total et sur la destruction de deux appareils que l'armée américaine a été contrainte d'abandonner sur place.

 "Stupides" 

Le chef du Pentagone Pete Hegseth, usant comme d'habitude d'un vocabulaire tantôt religieux tantôt viril, a dressé un parallèle entre le sauvetage de l'aviateur et la résurrection de Jésus Christ, célébrée à Pâques par les chrétiens.

Pendant sa conférence de presse, le président américain a aussi émis des menaces contre les journalistes ayant révélé la recherche en cours d'un membre d'équipage dont l'appareil avait été abattu vendredi dans le sud-ouest de l'Iran, ainsi que leur source.

Il a aussi critiqué vivement les reporters de CNN et du New York Times.

Donald Trump a par ailleurs lancé, cette fois pendant son apparition du matin dans les jardins, que "si cela ne tenait qu'à lui", il s'emparerait du pétrole iranien mais a ajouté que "malheureusement, les Américains voudraient nous voir rentrer à la maison".

"Ils sont stupides", a-t-il répondu à un journaliste qui lui demandait ce qu'il pensait des opinions majoritairement défavorables sur la guerre.

Au pupitre de la salle de presse, l'ancien homme d'affaires a indiqué qu'il existait un plan dans lequel les Etats-Unis prélèveraient un droit de passage dans le détroit d'Ormuz, sans davantage de précisions.


Un nouveau pétrolier appartenant à une compagnie japonaise a franchi le détroit d'Ormuz

Une compagnie maritime japonaise a déclaré lundi qu'un pétrolier battant pavillon indien et appartenant à sa filiale avait franchi le détroit d'Ormuz, faisant route vers l'Inde, devenant le troisième navire lié au Japon à transiter par le détroit. (AFP)
Une compagnie maritime japonaise a déclaré lundi qu'un pétrolier battant pavillon indien et appartenant à sa filiale avait franchi le détroit d'Ormuz, faisant route vers l'Inde, devenant le troisième navire lié au Japon à transiter par le détroit. (AFP)
Short Url
  • Le blocage de facto de ce passage maritime du Golfe en raison de la riposte iranienne aux frappes américaines et israéliennes empêche le transit de pétrole, affectant de nombreuses économies en Asie
  • Le Japon qui dépend fortement du brut importé du Moyen-Orient

TOKYO: Une compagnie maritime japonaise a déclaré lundi qu'un pétrolier battant pavillon indien et appartenant à sa filiale avait franchi le détroit d'Ormuz, faisant route vers l'Inde, devenant le troisième navire lié au Japon à transiter par le détroit.

Le blocage de facto de ce passage maritime du Golfe en raison de la riposte iranienne aux frappes américaines et israéliennes empêche le transit de pétrole, affectant de nombreuses économies en Asie, dont le Japon qui dépend fortement du brut importé du Moyen-Orient.

Cette quasi-fermeture a entraîné des pénuries de carburant et une flambée des prix de l'énergie à travers le monde.

Une porte-parole de l'armateur nippon Mitsui OSK Lines a indiqué à l'AFP que le méthanier GPL Green Asha avait traversé le détroit. "Le personnel à bord comme la cargaison sont en sécurité", a-t-elle déclaré.

Samedi, le gouvernement indien avait déjà annoncé que le méthanier GPL Green Sanvi, également détenu par une filiale de Mitsui OSK, avait franchi le détroit en toute sécurité.

Et la veille, trois pétroliers, dont un codétenu par le groupe nippon, avaient traversé le détroit. Le navire Sohar LNG, également codétenu par Mistui OSK, était le premier méthanier de gaz naturel liquéfié à franchir le détroit depuis le 1er mars.

Les rares navires qui ont franchi ce point d'étranglement depuis le début de la guerre au Moyen-Orient ont emprunté un itinéraire approuvé par l'Iran à travers ses eaux près de l'île de Larak, surnommé le "péage de Téhéran" par la société de données maritime Lloyd's List Intelligence.

 


Ce que l'on sait de l'opération de sauvetage d'un aviateur américain en Iran

Donald Trump a annoncé dimanche le sauvetage spectaculaire d'un aviateur américain dont l'appareil a été abattu en Iran et qui a été "gravement blessé", tandis que Téhéran entretient le doute sur le succès de l'opération menée par Washington. (AFP)
Donald Trump a annoncé dimanche le sauvetage spectaculaire d'un aviateur américain dont l'appareil a été abattu en Iran et qui a été "gravement blessé", tandis que Téhéran entretient le doute sur le succès de l'opération menée par Washington. (AFP)
Short Url
  • L'avion a été abattu vendredi dans le sud-ouest de l'Iran, selon des médias américains et iraniens - ce que l'administration Trump n'a pas officiellement confirmé
  • Les deux hommes se sont alors éjectés de l'appareil

PARIS: Donald Trump a annoncé dimanche le sauvetage spectaculaire d'un aviateur américain dont l'appareil a été abattu en Iran et qui a été "gravement blessé", tandis que Téhéran entretient le doute sur le succès de l'opération menée par Washington.

Voici ce que l'on sait, sur la base de déclarations officielles et de médias:

Que sait-on de l'aviateur ?

Il a été qualifié d'"officier membre d'équipage" par le président Donald Trump, ce qui signifie qu'il était opérateur des systèmes d'armes à bord du chasseur-bombardier F-15E.

L'avion a été abattu vendredi dans le sud-ouest de l'Iran, selon des médias américains et iraniens - ce que l'administration Trump n'a pas officiellement confirmé.

Les deux hommes se sont alors éjectés de l'appareil.

Le pilote avait été exfiltré peu après le crash lors d'une opération en plein jour des forces spéciales américaines dans la province accidentée de Kohgiluyeh et Boyer-Ahmad (sud-ouest de l'Iran).

Le sort du second occupant était lui incertain. D'après le site Axios et le New York Times, il a pu échapper à une capture dans les montagnes pendant plus d'une journée, en gravissant une crête de 2.100 mètres.

Donald Trump a déclaré dimanche qu'il était "gravement blessé", alors qu'il l'avait présenté dans un premier temps comme simplement "blessé" et "sain et sauf".

Les aviateurs américains suivent une formation dite SERE  - Survival, Evasion, Resistance and Escape (survie, évasion, résistance et fuite) - en cas d'atterrissage en territoire hostile.

Leurs gilets de combat contiennent une balise radio/GPS sécurisée pour transmettre leur position, un appareil de communication, ainsi que de l'eau, de la nourriture, du matériel de premiers secours et un pistolet.

Le président américain fournira des détails lors d'une conférence de presse annoncée pour lundi "avec l'armée" dans le Bureau ovale.

Selon CBS, l'aviateur blessé a été transporté au Koweït.

Comment s'est déroulée la mission de sauvetage ?

Les autorités iraniennes ont appelé la population à participer aux recherches du pilote, conscientes de l'intérêt politique et militaire que présenterait sa capture vivant, proposant une récompense.

Une course s'est alors engagée dans un terrain montagneux tout au long du week-end, avec des images circulant sur les réseaux sociaux montrant des avions et hélicoptères américains volant à basse altitude.

La CIA a participé à sa localisation et a mené une "campagne de désinformation" visant à convaincre les autorités iraniennes qu'il avait déjà été retrouvé, ont relaté le New York Times (NYT) et le Financial Times.

Selon Axios, citant un responsable, l'aviateur - un croyant fervent qui a hurlé "Dieu est bon" sur sa radio après s'être éjecté - se trouvait "dans une cavité rocheuse, invisible sauf pour les capacités de la CIA".

L'opération de sauvetage lancée dans la nuit de samedi à dimanche a mobilisé "des dizaines d'appareils", a affirmé Donald Trump.

Selon le NYT, citant un responsable sous couvert de l'anonymat, c'est l'unité spéciale de la marine américaine SEAL Team 6 - connue pour avoir participé à l'opération contre Oussama Ben Laden en 2011 - qui a été chargée de cette difficile mission, pendant que des avions d'attaque américains assuraient la couverture.

Deux des avions censés ramener l'aviateur et ses sauveteurs en lieu sûr sont restés bloqués sur une base isolée en Iran et ont dû être détruits pour les soustraire aux forces iraniennes, d'après des médias américains. Les forces américaines ont ensuite utilisé trois autres appareils.

Trump a affirmé qu'aucun Américain n'avait perdu la vie.

Le Premier ministre israélien Benjamin Netanyahu a indiqué lundi, sans détails, qu'Israël avait contribué à l'opération de sauvetage. "Je suis profondément fier que notre coopération (avec les Etats-Unis, ndlr), sur et en dehors du champ de bataille, soit sans précédent et qu'Israël ait pu contribuer à sauver un brave soldat américain", a-t-il écrit sur le réseau X.

Que dit l'Iran ?

L'armée iranienne assure sans plus de détails que l'opération américaine a été "déjouée". Dans la soirée, les Gardiens de la Révolution ont diffusé une photo présentée par l'agence Isna comme étant celle du "crâne d'un soldat américain au milieu des débris d'un avion détruit".

Les Gardiens n'ont donné aucune information, diffusant seulement ce message sibyllin: "une preuve supplémentaire de la défaite humiliante du menteur Trump".

Selon le porte-parole des forces armées, Ebrahim Zolfaghari, "deux hélicoptères Black Hawk et deux avions de transport militaire C-130" américains ont "été détruits".

Cinq Iraniens ont été tués lors de l'opération américaine, a annoncé l'agence de presse Tasnim.

Les médias d'Etat ont diffusé des images de débris et de moteurs calcinés éparpillés dans une zone désertique. Elles ont été prises à environ 50 kilomètres au sud de la ville d'Ispahan, selon des spécialistes de la géolocalisation.