Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Short Url
Publié le Mardi 20 février 2024

Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

  • «Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle», a déclaré la NCA
  • Selon elle, le rançongiciel a ciblé «des milliers de victimes à travers le monde» et causé des pertes qui au total se chiffrent en milliards d'euros

LONDRES: Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros...  Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.

"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.

Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.

"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.

LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.

Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.

Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.

Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.

«Tolérance» de la Russie

LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.

Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.

"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.

LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.

Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.

L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".

«Ce site est sous contrôle»

Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.

"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.

En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".

Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.


L'UE conditionne son aide au Liban à une réforme bancaire et un accord avec le FMI 

La Banque centrale du Liban. (AFP)
La Banque centrale du Liban. (AFP)
Short Url
  • Vendredi, la commissaire européenne pour la Méditerranée, Dubravka Suica, a précisé que, sur les fonds alloués, "500 millions avaient déjà été adoptés en août dernier, et 500 millions supplémentaires seront bientôt débloqués"
  • "La principale condition préalable est la restructuration du secteur bancaire (...) ainsi qu'un bon accord avec le FMI", a-t-elle déclaré lors d'une conférence de presse après sa rencontre avec le président Joseph Aoun

BEYROUTH: Une responsable de l'Union européenne (UE) en visite au Liban a déclaré vendredi que le versement d'un demi-milliard d'euros de financement était conditionné à une restructuration du secteur bancaire et à la conclusion d'un accord avec le Fonds monétaire international (FMI).

En mai dernier, l'UE avait annoncé une aide d'un milliard d'euros pour le Liban afin d'endiguer l'immigration clandestine vers l'Europe. Cette aide vise à renforcer les services de base, notamment l'éducation et la santé, alors que le pays traverse une grave crise économique.

Vendredi, la commissaire européenne pour la Méditerranée, Dubravka Suica, a précisé que, sur les fonds alloués, "500 millions avaient déjà été adoptés en août dernier, et 500 millions supplémentaires seront bientôt débloqués, mais certaines conditions doivent être remplies".

"La principale condition préalable est la restructuration du secteur bancaire (...) ainsi qu'un bon accord avec le FMI", a-t-elle déclaré lors d'une conférence de presse après sa rencontre avec le président Joseph Aoun.

"Une fois ces conditions remplies, nous poursuivrons bien sûr le versement" des fonds, a-t-elle ajouté.

La communauté internationale réclame depuis longtemps que le Liban mette en oeuvre des réformes pour débloquer des milliards de dollars d'aide et relancer son économie, après la crise financière de 2019, imputée à la gabegie et la corruption.

Le mois dernier, le Liban a élu un nouveau président après plus de deux ans de vacance du pouvoir, et un gouvernement a été formé ce mois-ci, remplaçant l'administration intérimaire.

Cette semaine, le FMI a déclaré être ouvert à un nouvel accord de prêt avec le Liban après des discussions avec son nouveau ministre des Finances.

Mme Suica a également dit avoir discuté avec Joseph Aoun d'un "nouveau pacte pour la Méditerranée", ce qui signifie, selon elle, que "nous allons entamer des accords globaux de partenariat stratégique bilatéraux avec des pays, dont le Liban".

L'UE cherche à stabiliser le pourtour méditerranéen afin d'éviter d'importants flux migratoires vers l'Europe. Le Liban affirme accueillir environ deux millions de Syriens, soit le plus grand nombre de réfugiés par habitant au monde, et constitue également un point de départ pour les migrants en route vers l'Europe.

 


Le pape François a passé une nouvelle «bonne nuit et s'est levé», selon le Vatican

Short Url
  • "La nuit s'est bien passée. Ce matin, le pape François s'est levé et a pris son petit déjeuner", indique un bref communiqué, une semaine après son hospitalisation
  • Le Vatican avait fait savoir jeudi soir que l'état de santé du pape était en légère amélioration

CITE DU VATICAN: Le pape François, 88 ans, a passé une nouvelle nuit calme à l'hôpital Gemelli de Rome où il est soigné pour une pneumonie touchant les deux poumons, a indiqué vendredi le Vatican.

"La nuit s'est bien passée. Ce matin, le pape François s'est levé et a pris son petit déjeuner", indique un bref communiqué, une semaine après son hospitalisation.

Le Vatican avait fait savoir jeudi soir que l'état de santé du pape était en légère amélioration.

"L'état clinique du Saint-Père s'améliore légèrement. Il est apyrétique (sans fièvre, ndlr) et ses paramètres hémodynamiques (circulation sanguine) restent stables", a annoncé le Vatican dans un bulletin de santé.

"Ce matin, il a reçu l'Eucharistie et s'est ensuite consacré à ses activités professionnelles", selon la même source.

Selon une source vaticane, il s'agit de contacts avec ses plus proches collaborateurs, la lecture et la signature de documents et des appels téléphoniques.

Dans la journée déjà, des cardinaux s'étaient montrés encourageants sur l'état de santé du pape argentin, assurant que ce dernier était "sur la bonne voie".

François a été admis à l'hôpital Gemelli de Rome vendredi dernier pour une bronchite, mais le Saint-Siège a révélé mardi qu'il avait développé une pneumonie dans les deux poumons, une infection du tissu pulmonaire potentiellement mortelle.

Cette hospitalisation, la quatrième depuis 2021, suscite de vives inquiétudes alors que le pape a déjà été affaibli par une série de problèmes ces dernières années, allant d'opérations du côlon et de l'abdomen à des difficultés à marcher.

Messages de soutien 

Ces préoccupations sont renforcées par la diffusion de fausses informations sur les réseaux sociaux, notamment sur X, rapportant la mort du pape en plusieurs langues.

"Quelle perte de temps", a déploré le cardinal espagnol Juan José Omella, qui assure que le pape va "beaucoup mieux". "L'important est de savoir comment il réagit aux médicaments. Mais je pense qu'il y a de l'espoir", a-t-il affirmé aux journalistes.

Aucune indication n'a toutefois été fournie sur la durée de ce séjour et le Vatican n'a pas précisé si François, qui n'est plus apparu en public depuis le 14 février, pourrait présider dimanche la prière hebdomadaire de l'Angélus.

L'hospitalisation du pape, à la fois leader spirituel de 1,3 milliard de catholiques et chef de l'Etat de la Cité du Vatican, a relancé les spéculations autour de sa capacité à assurer sa charge, alors que le droit canonique ne prévoit aucune disposition en cas de problème grave qui altèrerait sa lucidité.

L'évêque de Rome a reçu de nombreux messages de sympathie du monde entier, de la part de responsables politiques et religieux, de fidèles ou des dessins d'enfants.

Malgré des alertes de santé à répétition ces dernières années, Jorge Bergoglio, connu pour sa force de caractère, a maintenu un rythme effréné, au grand dam de ses médecins qui ne cessent de lui répéter de ralentir la cadence.


Poutine remercie le prince héritier saoudien d'avoir accueilli les pourparlers américano-russes

Le prince héritier d'Arabie saoudite Mohammed ben Salmane et le président russe Vladimir Poutine. (SPA/AFP)
Le prince héritier d'Arabie saoudite Mohammed ben Salmane et le président russe Vladimir Poutine. (SPA/AFP)
Short Url
  • Le président russe a fait l'éloge de la profondeur des relations entre leurs pays et de sa volonté de les développer dans divers domaines
  • Le prince Mohammed a souligné l'engagement du Royaume à déployer tous les efforts possibles pour renforcer la paix et la sécurité mondiales

RIYAD: Le président russe Vladimir Poutine a remercié, jeudi, le Royaume et son prince héritier d'avoir accueilli mardi à Riyad les pourparlers américano-russes.

Lors d'un appel téléphonique entre le prince héritier Mohammed ben Salmane et M. Poutine, le président a également fait l'éloge de la profondeur des relations entre leurs pays et de sa volonté de les développer dans divers domaines.

Le prince Mohammed a souligné l'engagement du Royaume à déployer tous les efforts possibles pour renforcer la paix et la sécurité mondiales, fermement convaincu que le dialogue est le seul moyen de résoudre toutes les crises internationales.

Ce texte est la traduction d’un article paru sur Arabnews.com