Un homme russe accusé de 200 millions de dollars dans des crimes de ransomware impliquant la crypto

Un homme russe a été inculpé par les autorités américaines pour sa connexion présumée à plusieurs programmes de ransomware qui lui ont rapporté, à lui et à d'autres attaquants, près de 200 millions de dollars, dont une grande partie provenait de la cryptographie. 

Certaines des victimes de ces attaques de rançongiciels comprenaient des hôpitaux, des écoles et des services de police. 

200 millions de dollars en paiements de ransomware

Le coupable – Mikhail Pavlovich Matveev – faisait partie de trois gangs de rançongiciels : Lockbit, Babuk et Hive. Collectivement, ils ont obtenu près de 200 millions de dollars des victimes après avoir demandé des fonds de plus de 400 millions de dollars, selon les chiffres du Ministère de la Justice. 

Le Département a noté que Mateev était connu en ligne sous plusieurs pseudonymes, notamment "Wazawaka", "m1x", "Boriselcin" et "Uhodiransomwa".

"Ces crimes internationaux exigent une réponse coordonnée", a déclaré le procureur général adjoint Kenneth A. Polite, Jr. de la division criminelle du ministère de la Justice dans la déclaration du DOJ. "Nous n'hésiterons pas à imposer des conséquences aux acteurs les plus flagrants de l'écosystème de la cybercriminalité."

Certains des crimes présumés de Mateev incluaient l'aide au déploiement du rançongiciel Babuk contre le département de la police métropolitaine de Washington, DC en avril 2021, ainsi qu'une organisation de soins de santé comportementale à but non lucratif du New Jersey en mai 2022. 

Dans le premier cas, le criminel et ses co-conspirateurs ont menacé de divulguer des informations sensibles au public à moins que des paiements ne soient effectués. Les acteurs du rançongiciel Babuk ont ​​exécuté au moins 65 attaques dans le monde depuis décembre 2020, exigeant 49 millions de dollars en paiements et recevant au moins 13 millions de dollars. 

En janvier 2022, le journaliste en cybersécurité Brian Krebs a rapporté que Mateev avait revendiqué son affiliation aux groupes de rançongiciels Darkside, selon Bloomberg. Darkside était responsable d'une attaque de ransomware contre le Colonial Pipeline en 2021, qui a rapporté aux attaquants 63.7 BTC en paiements forcés. 

Le rôle de Crypto dans les ransomwares

Les crypto-monnaies comme Bitcoin sont devenues des outils populaires pour mener des attaques de ransomwares depuis 2021. Contrairement aux virements bancaires traditionnels, les pirates peuvent facilement rester anonymes lorsqu'ils demandent des paiements en Bitcoin, et ces paiements ne peuvent pas être annulés ou récupérés par une banque ou un gouvernement. 

Selon Chainalysis, les revenus des ransomwares est tombé sensiblement en 2022 à 456.8 millions de dollars, contre 765.6 millions de dollars en 2021. Les experts ont attribué cette baisse à une diminution de la volonté des victimes de payer une rançon – d'autant plus que les règles de sanctions contre de tels paiements par le département du Trésor américain les ont rendus plus risqués à conduire.

 En janvier, le FBI annoncé qu'il avait démantelé le réseau de rançongiciels HIVE, qui comptait des membres en Amérique du Nord et en Europe.