-
Tennis: "en paix", Caroline Garcia dit adieu au tennis professionnel
-
Wall Street fléchit, le regard tourné vers Nvidia
-
Le rappeur Lil Nas X inculpé après avoir déambulé nu dans Los Angeles
-
Trump pense que beaucoup d'Américains "aimeraient avoir un dictateur"
-
Tennis: Medvedev "a besoin" d'être aidé, suggère Boris Becker
-
Après une série d'explosions, la mégafusée Starship revient sur le devant de la scène
-
Trump menace la Chine de nouvelles surtaxes si elle n'exporte pas ses aimants en terres rares
-
Tour d'Espagne: Gaudu remporte la 3e étape, Vingegaard reste en rouge
-
Russie: audience à huis clos pour le Français Laurent Vinatier
-
Bayrou abat la carte du vote de confiance, le gouvernement suspendu à un fil
-
Même aux Etats-Unis, les voitures électriques sont plus écologiques
-
Un Salvadorien, symbole de la politique migratoire répressive de Trump, va être expulsé vers l'Ouganda
-
Russie: audience à huis clos pour le Français Vinatier pour des accusations d'"espionnage"
-
Naissance exceptionnelle d'un tatou albinos au zoo de Beauval
-
Face à l'impasse sur le budget, Bayrou abat la carte du vote de confiance
-
Golf: Fleetwood remporte la FedEx Cup grâce à sa victoire au Tour Championship
-
Face aux risques de censure et de blocages, Bayrou abat la carte du vote de confiance
-
Mondiaux de badminton : Alex Lanier à la conquête du monde
-
US Open: deux mois après son exploit à Roland-Garros, Loïs Boisson entre dans le dur
-
Wall Street ouvre en baisse, nouveaux indicateurs et Nvidia en ligne de mire
-
Liban: le Conseil de sécurité de l'ONU négocie toujours sur l'avenir des Casques bleus
-
Congé menstruel: Strasbourg fait appel pour appliquer la mesure
-
Mondiaux de badminton: débuts convaincants pour Alex Lanier et Christo Popov
-
Evolution "lente" mais "favorable" sur le front des incendies en Espagne, selon les secours
-
Dr Shi et Mrs Ming: la double vie de Shi Ming, entre médecine et MMA
-
GPA: une idée "totalement contraire" à la "dignité des femmes", selon Aurore Bergé
-
Gaza: cinq journalistes tués dans des frappes sur un hôpital imputées à Israël
-
Réseaux sociaux et effet de groupe aux racines du fléau des couteaux chez les jeunes
-
Sécheresse record pour un début août en Europe et sur le pourtour méditerranéen
-
Rentrée des radios: des nouvelles voix et Radio France en grève
-
Russie: le chercheur français Vinatier devant le tribunal pour des accusations d'"espionnage"
-
Vietnam: le typhon Kajiki a touché terre, des dizaines de milliers d'évacuations
-
Gaza: quatre journalistes tués dans des frappes sur un hôpital imputées à Israël
-
Portugal: un feu de forêt a ravagé une surface record de 64.000 hectares
-
Dignité restaurée: dans un bidonville de Nairobi, des femmes récoltent du plastique contre un accès à des sanitaires
-
Rugby: Joanna Grisez, des jambes de feu pour réveiller les Bleues
-
Un an après son arrestation, le fondateur de Telegram critique l'enquête qui "peine" le visant
-
Athlétisme: la hurdleuse française Cyréna Samba-Mayela forfait pour les Mondiaux à Tokyo
-
Al-Jazeera annonce qu'un de ses journalistes a été tué dans une frappe israélienne à Gaza
-
Liban: le Conseil de sécurité de l'ONU se prononce sur l'avenir des Casques bleus
-
Le chef Jean Imbert visé par une plainte d'une ex-compagne pour violences conjugales
-
Cambodge: l'Assemblée vote une loi autorisant la déchéance de nationalité
-
Méduses à la centrale nucléaire de Gravelines: tous les réacteurs affectés ont redémarré
-
Au Pakistan, les erreurs humaines exacerbent les catastrophes naturelles
-
Au Sahel, Washington mise sur le commerce pour renouer avec les juntes
-
Chine: l'énergie issue du charbon en forte croissance, niveau record des renouvelables
-
Chikungunya: le vaccin de Valneva suspendu aux Etats-Unis après de nouveaux effets indésirables
-
Le typhon Kajiki s'approche du Vietnam, 30.000 personnes évacuées
-
US Open: Medvedev en colère contre la "décision" de l'arbitre et non le photographe qui l'a causée
-
La rentrée de Radio France perturbée par une grève
Le groupe de hackers "le plus nuisible" au monde démantelé par une opération internationale
Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros... Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.
"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.
Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.
"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.
LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.
Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.
Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.
Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.
- "Tolérance" de la Russie -
LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.
Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.
"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.
LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.
Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.
L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".
- "Ce site est sous contrôle" -
Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.
"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.
En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".
Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.
G.Haefliger--VB