.jpeg)
Le ministère américain de la Justice, en collaboration avec une coalition mondiale d'organismes d'application de la loi, a annoncé une perturbation significative du gang de rançongiciels BlackSuit. L'opération a abouti à la saisie des serveurs du gang et d'environ 1 million de dollars en cryptomonnaie, portant un coup majeur à l'organisation cybercriminelle connue pour cibler les infrastructures critiques.
Points clés à retenir
-
Saisies de serveurs et de domaines : Quatre serveurs et neuf domaines associés à BlackSuit ont été saisis le 24 juillet.
-
Confiscation de cryptomonnaie : Environ 1 million de dollars en bitcoin ont été récupérés d'un compte d'échange de monnaie numérique gelé.
-
Coopération internationale : L'opération a impliqué des organismes d'application de la loi des États-Unis, du Canada, de l'Allemagne, de l'Irlande, de la France, du Royaume-Uni, de l'Ukraine et de la Lituanie, ainsi qu'Europol et Bitdefender.
-
Impact de BlackSuit : Le gang, également connu sous le nom de Royal, serait responsable du piratage de plus de 450 victimes aux États-Unis depuis 2022, y compris dans des secteurs tels que la santé, l'éducation et le gouvernement.
-
Gains financiers : BlackSuit et Royal ont collectivement gagné plus de 370 millions de dollars en paiements de rançon depuis 2022, les demandes de rançon individuelles atteignant jusqu'à 60 millions de dollars.
Le règne de terreur de BlackSuit
Le gang de rançongiciels BlackSuit, apparu en mai 2023 et considéré comme une nouvelle identité du gang de rançongiciels Royal, a représenté une menace persistante pour les infrastructures critiques américaines. Le procureur général adjoint pour la sécurité nationale, John A. Eisenberg, a souligné la grave menace que BlackSuit représentait pour la sécurité publique américaine en raison de son ciblage des services essentiels.
Homeland Security Investigations estime que BlackSuit, et son prédécesseur Royal, ont touché plus de 450 victimes à travers les États-Unis. Ces victimes couvrent des secteurs cruciaux tels que la santé, l'éducation, la sécurité publique, l'énergie et le gouvernement. Les activités financières du gang sont considérables, avec des demandes de rançon totales dépassant 500 millions de dollars USD et des demandes individuelles atteignant jusqu'à 60 millions de dollars.
Opération Échec et Mat
L'effort international coordonné, baptisé « Opération Échec et Mat », a réussi à démanteler des aspects clés de l'infrastructure de BlackSuit. La saisie de serveurs et de domaines, ainsi que de la cryptomonnaie, représente une victoire significative pour les forces de l'ordre dans la lutte contre la cybercriminalité. Le bitcoin récupéré a été retracé vers un compte d'échange de monnaie numérique qui avait été gelé plus tôt dans l'année.
Le paysage des menaces en évolution
Malgré cette opération réussie, les chercheurs en sécurité avertissent que les gangs de rançongiciels se réinventent souvent et poursuivent leurs activités. Des indications suggèrent que certains membres du gang BlackSuit pourraient déjà avoir migré vers une nouvelle opération de rançongiciel en tant que service connue sous le nom de Chaos. Les chercheurs de Cisco Talos ont relevé des similitudes dans la méthodologie de chiffrement, la structure des notes de rançon et les ensembles d'outils entre BlackSuit et Chaos, suggérant une probable continuation de leurs activités illicites sous une nouvelle forme.
Cette évolution continue souligne le défi persistant auquel les forces de l'ordre sont confrontées pour éradiquer les menaces de rançongiciels, car les cybercriminels s'adaptent et réapparaissent avec de nouvelles tactiques et identités.
Sources
-
Le gouvernement américain a saisi 1 million de dollars à un gang russe de rançongiciels, TechCrunch.
-
Le gang de rançongiciels BlackSuit démantelé, 1 million de dollars en crypto saisis, Axios.
-
Le gang de rançongiciels BlackSuit perd ses serveurs, ses domaines, 1 million de dollars • The Register, The Register.
-
Les sites du Dark Web du groupe de rançongiciels BlackSuit saisis, Infosecurity Magazine.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.