Le site AlphV ransomware est saisi par le FBI. Puis il est « désaisi ». Et ainsi de suite.

Le FBI a passé une grande partie de mardi à se battre en ligne avec l’un des groupes de rançongiciels les plus agressifs d’Internet, après avoir pris le contrôle d’une infrastructure que le groupe a utilisée pour générer plus de 300 millions de dollars de paiements illicites à ce jour. Mardi matin tôt, le site web obscur appartenant à AlphV, un groupe de rançongiciels qui s’appelle aussi BlackCat, a soudainement commencé à afficher une bannière disant qu’il avait été saisi par le FBI dans le cadre d’une action policière coordonnée. Tout le contenu qu’AlphV avait publié sur le site auparavant avait disparu. Environ au même moment, le ministère de la Justice a annoncé qu’il avait perturbé les opérations d’AlphV en publiant un outil logiciel qui permettrait à environ 500 victimes d’AlphV de restaurer leurs systèmes et leurs données. En tout, les responsables du ministère de la Justice ont déclaré que AlphV avait extorqué environ 300 millions de dollars à 1 000 victimes. Un affidavit déposé dans une cour fédérale de Floride a révélé que la perturbation impliquait des agents du FBI obtenant 946 clés privées utilisées pour héberger des sites de communication de victimes. Le document juridique a déclaré que les clés avaient été obtenues avec l’aide d’une source d’informations humaines confidentielle qui avait « répondu à une annonce publiée sur un forum en ligne public accessible sollicitant des candidats pour des postes d’affiliés Blackcat ». « En perturbant le groupe de rançon BlackCat, le ministère de la Justice a une fois de plus piraté les pirates », a déclaré la adjointe au procureur général Lisa O. Monaco dans l’annonce du mardi. « Avec un outil de déchiffrement fourni par le FBI à des centaines de victimes de rançongiciels dans le monde, les entreprises et les écoles ont pu rouvrir, et les soins de santé et les services d’urgence ont pu être rétablis. Nous continuerons à prioriser les perturbations et à placer les victimes au cœur de notre stratégie pour démanteler l’écosystème alimentant la cybercriminalité. »

Share the Post: