Les autorités internationales arrêtent des membres d'un gang de ransomware en Ukraine

Le 4 octobre, Europol annoncé l'arrestation de deux opérateurs de ransomware en Ukraine, dans le cadre d'une répression contre un groupe de cybercriminalité organisé plus vaste qui ciblait des groupes industriels en Amérique du Nord et dans l'UE.

Les opérateurs du ransomware n’ont pas été nommés, pas plus que le groupe opérationnel ou la souche du ransomware qu’ils ont déployé. Les seules précisions étaient qu'ils ont facturé aux victimes entre 5 et 70 millions d'euros pour décrypter les fichiers concernés.  

Europol a signalé la saisie d'espèces, de véhicules de luxe et de 1.3 million de dollars en crypto-monnaies. 

Outre l'équipe chargée de la cybercriminalité d'Europol, l'enquête a impliqué la participation des services répressifs d'Ukraine, de France, des États-Unis et d'Interpol. 

Depuis les attaques très médiatisées contre Colonial Pipeline et JBS plus tôt cette année, les ransomwares sont devenus une priorité de la coopération internationale. Dans le cadre du mois de la cybersécurité, l’administration Biden a récemment annoncé prévoit de réunir 30 pays alliés pour discuter du sujet. 

Non partie à de nombreux accords internationaux régissant les communications et la cybersécurité, l'Europe de l'Est reste un pays foyer de ransomwares et de cybercriminalité.