- Budget 2025: Eric Coquerel dénonce une "austérité historique"
- Foot: Mbappé, une absence en Bleu et des questions
- Municipales au Brésil: début du vote, suspense à Sao Paulo
- Narchomicides à Marseille: "une sauvagerie inédite" et des adolescents de 14 et 15 ans impliqués
- Inde: des villageois abattent le dernier loup d'une meute ayant tué des hommes
- Le pape François demande un "cessez-le-feu immédiat" au Proche-Orient
- Avant l'anniversaire du 7-Octobre, Scholz appelle à nouveau à un cessez-le-feu
- Intenses bombardements israéliens sur Beyrouth, frappes meurtrières dans la bande de Gaza
- Thaïlande: deux éléphants meurent noyés dans des crues soudaines dans le nord du pays
- Journal d'un agriculteur: "quand tu te lances, tu investis autant que tu éternues"
- Foot: le latéral du Real Madrid Dani Carvajal gravement blessé au genou droit
- Masters 1000 de Shanghai: Medvedev s'en sort difficilement contre Arnaldi
- Intenses bombardements israéliens sur Beyrouth
- MotoGP: Bagnaia gagne au Japon et resserre l'écart avec Martin au championnat
- Vietnam: pour des jeunes entrepreneurs, ouvrir un café pour s'émanciper
- L'industrie musicale américaine enfin rattrapée par le mouvement #MeToo?
- A Washington, Caracas ou au Cap, des manifestations en soutien à Gaza un an après le 7-Octobre
- En Tunisie, une présidentielle sans grand suspense où le sortant Saied part favori
- Israël en état d'alerte avant l'anniversaire du 7 octobre et prépare une riposte contre l'Iran
- Trump assure qu'il n'abandonnera "jamais" malgré les tentatives d'assassinat
- Trump de retour à Butler, pour finir son meeting interrompu par la tentative d'assassinat
- Top 14: Bordeaux-Bègles et La Rochelle en tête, les clubs franciliens soufflent
- Ligue 1: Monaco vire en tête à Rennes
- Top 14: Toulouse tend l'autre joue chez son voisin castrais
- Espagne: le Real Madrid en gestion face à Villarreal, Mbappé en jambes
- Italie: l'Inter enchaîne grâce à Thuram, déchaîné
- Gaza: Macron appelle à ne pas livrer certaines armes à Israël, "honte" réplique Netanyahu
- L1: Lille renverse Toulouse (2-1) après son exploit face au Real
- Israël en état d'alerte avant l'anniversaire du 7 octobre, prépare une riposte contre l'Iran
- Top 14: Auradou, un retour entre indifférence du public et effervescence médiatique
- Angleterre: podium inchangé avant la trêve d'octobre
- Allemagne: Leverkusen surpris par le promu Kiel (2-2)
- A Mazan, la parole des femmes se libère lors d'une marche pour Gisèle Pélicot
- Top 14: Le Racing remet la marche avant contre Vannes
- A Mazan, des roses et beaucoup d'émotion en soutien à Gisèle Pelicot
- L1: le PSG est "imparfait" mais peut "lutter dans toutes les compétitions" (Luis Enrique)
- Belgique: Greta Thunberg arrêtée à Bruxelles lors d'une manifestation
- Creuse : manifestation d'opposants contre "l'industrialisation de la forêt"
- Tour d'Emilie: première éclatante en arc-en-ciel pour Pogacar
- Harris en campagne: le pari du centrisme et le risque du flou
- La campagne très sombre de Donald Trump
- La goélette Tara rentre à Lorient, ses cales pleines de promesses scientifiques
- L'armée israélienne dit préparer sa réponse à l'Iran, frappes au Liban et à Gaza
- Des milliers de personnes défilent à Londres en soutien à Gaza, un an après le 7-Octobre
- Afrique du Sud: manifestation pro-Gaza au Cap, pour le 1er anniversaire du 7-Octobre
- Migrants: plusieurs morts dont un jeune enfant dans des tentatives de traversée
- Médias: le groupe Ebra cadre son utilisation de l'IA
- Déçus de la politique, les jeunes Tunisiens veulent massivement quitter le pays
- Après la "disparition" d'un ministère de la Ville, bientôt une disparition des crédits?
- En Seine-Saint-Denis, la modernisation bienvenue du plus vieux tramway d'Ile-de-France
Le groupe de hackers "le plus nuisible" au monde démantelé par une opération internationale
Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros... Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.
"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.
Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.
"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.
LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.
Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.
Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.
Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.
- "Tolérance" de la Russie -
LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.
Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.
"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.
LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.
Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.
L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".
- "Ce site est sous contrôle" -
Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.
"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.
En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".
Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.
G.Machado--PC