Les cybercriminels se réorganisent après des opérations mondiales
Les bandes de cybercriminels cherchent à raviver leurs opérations en utilisant de nouvelles tactiques, après que des campagnes policières mondiales cette année ont considérablement réduit leurs activités, alertent les experts via l’Agence France-Presse.
Ces bandes ont connu une mauvaise année jusqu’à présent, car les forces de l’ordre ont réussi à démanteler certains groupes de premier plan, notamment « LockBit », un vaste réseau de criminels sur Internet principalement originaires de pays russophones.
Les membres de « LockBit » étaient parmi les principaux développeurs de logiciels malveillants permettant aux cybercriminels d’exclure les victimes des réseaux qu’ils utilisent, de voler leurs données et de demander une rançon en échange de leur restitution.
Les attaques par ransomware utilisant « LockBit » et d’autres programmes ont entraîné d’importantes perturbations pour des entités gouvernementales, des entreprises et des services publics tels que les hôpitaux.
Pour récupérer leurs données, les victimes ont versé des centaines de millions de dollars aux bandes, le plus souvent en cryptomonnaie indétectable.
Nicolas Riega Clementso de la société de conseil française « XMCO » a déclaré que le démantèlement de « LockBit » en février et d’un autre réseau de botnets malveillants en mai a conduit à « nettoyer » le paysage des ransomwares.
Mais il a ajouté que des « nouveaux groupes » ont depuis émergé et ont commencé à s’organiser.
Un autre expert, Alan Liska de la société américaine de cybersécurité « Recorded Future », partage cet avis, affirmant que des tendances inquiétantes ont été observées avec certains nouveaux groupes.
Sites d’extorsion
Liska a indiqué que certains nouveaux groupes semblaient envisager de proférer des menaces de violence physique plutôt que de simplement intimider en ligne.
Il a souligné que les bandes pourraient avoir volé une série d’informations personnelles, y compris des adresses de hauts responsables.
Il a déclaré : « Ainsi, si vous ne faites pas de progrès dans vos négociations, cela vous fournit une matière à utiliser pour les menaces », ajoutant: « Nous allons faire quelque chose dans le monde réel pour vous nuire ou nuire à votre famille ».
Liska et d’autres experts évaluent toujours la nouvelle scène, affirmant que plusieurs nouveaux groupes ont émergé.
Ils ont noté qu' »environ 12 groupes ont émergé depuis l’opération contre LockBit, un chiffre supérieur à ce que nous enregistrions sur cette période courte ».
Il a souligné que tous ces nouveaux groupes ont lancé des sites d’extorsion exposant des listes de victimes, mais leur efficacité n’était pas claire.
Activités renouvelées
Les forces de l’ordre ont mis fin aux opérations de « LockBit » en février.
La bande a ciblé plus de deux mille victimes et a extorqué plus de 120 millions de dollars sous forme de rançon depuis sa formation il y a quatre ans, selon les autorités américaines.
Parmi les cibles figuraient le service postal britannique, la société aéronautique américaine Boeing et un hôpital pour enfants au Canada.
Les autorités américaines ont révélé avoir récupéré des centaines de clés de chiffrement et les avoir renvoyées aux victimes.
Cependant, les capacités techniques des propriétaires de logiciels malveillants restent intactes.
Une bande a attaqué un centre de données gouvernemental en Indonésie le mois dernier en utilisant « LockBit » et a demandé une rançon de 8 millions de dollars.
Les experts rencontrés par l’Agence France-Presse sont d’avis que les attaques par rançongiciel devraient reprendre rapidement, peut-être dans les prochains mois.
Liska a déclaré que ces entités malveillantes verront une reprise de leurs activités.
Il a ajouté : « En ce moment, il y a beaucoup d’argent à gagner avec les rançongiciels, et les gens ne veulent pas que cela s’arrête ».