Le site AlphV ransomware est saisi par le FBI. Puis il est libéré. Et ainsi de suite.

L’FBI a passé une bonne partie de mardi à se battre en ligne avec l’un des groupes de rançongiciels les plus agressifs d’Internet, après avoir pris le contrôle de l’infrastructure que le groupe a utilisée pour générer plus de 300 millions de dollars de paiements illicites à ce jour. Mardi matin, le site web sombre appartenant à AlphV, un groupe de rançongiciels qui s’appelle également BlackCat, a soudainement affiché une bannière disant qu’il avait été saisi par l’FBI dans le cadre d’une action policière coordonnée. Tout le contenu posté par AlphV sur le site a été supprimé. Environ au même moment, le ministère de la Justice a annoncé qu’il avait perturbé les opérations d’AlphV en publiant un outil logiciel qui permettrait à environ 500 victimes d’AlphV de restaurer leurs systèmes et leurs données. Au total, les officiels du ministère de la Justice ont déclaré que AlphV avait extorqué environ 300 millions de dollars à 1 000 victimes. Un affidavit déposé dans une cour fédérale de Floride, cependant, a révélé que la perturbation impliquait des agents du FBI qui ont obtenu 946 clés privées utilisées pour héberger des sites de communication de victimes. Le document juridique a déclaré que les clés avaient été obtenues avec l’aide d’une source confidentielle humaine qui avait «répondu à une annonce publiée sur un forum en ligne public afin de recruter des candidats pour des positions d’affiliés de Blackcat». «En perturbant le groupe de rançon BlackCat, le ministère de la Justice a une fois de plus piraté les pirates», a déclaré le sous-ministre de la Justice Lisa O. Monaco dans l’annonce de mardi. «Avec un outil de déchiffrement fourni par l’FBI à des centaines de victimes de rançongiciels dans le monde, les entreprises et les écoles ont pu rouvrir, et les services de soins de santé et d’urgence ont pu être rétablis. Nous allons continuer à privilégier les perturbations et à placer les victimes au centre de notre stratégie pour démanteler l’écosystème alimentant la cybercriminalité. »

Share the Post: