‘Les liens profonds de Evil Corp avec la Russie et les attaques des membres de l’OTAN exposés.’

La relation entre le tristement célèbre groupe de cybercriminalité Evil Corp et l’État russe est considérée comme extraordinairement étroite, tellement étroite que des responsables du renseignement auraient ordonné aux criminels de mener des cyberattaques contre des membres de l’OTAN. C’est ce qu’affirment les responsables de l’Agence nationale de lutte contre la criminalité (NCA) qui sont proches de l’enquête en cours sur Evil Corp et ses membres, les agents ayant nommé un homme plus tôt aujourd’hui qu’ils soupçonnent d’être à la fois un membre important d’EvilCorp et un affilié prolifique du ransomware LockBit. Les cibles supposément données par les espions aux cybercriminels n’ont pas été nommées, mais des sources affirment qu’il y a eu plusieurs occasions où les services de renseignement russes travaillaient directement avec les membres d’Evil Corp sur des cyberattaques parrainées par l’État avant la perturbation du groupe en 2019. Si les allégations s’avèrent vraies, cela confirmerait une suspicion de longue date selon laquelle en échange d’un refuge sûr ou d’une approche générale de fermer les yeux sur leur criminalité, la Russie ordonnerait aux gangs de cybercriminalité de mener des attaques contre les ennemis de l’État. Il a déjà été établi que les groupes Conti et Trickbot, maintenant dissous, entretenaient des relations étroites avec les services de renseignement russes, exécutant des tâches liées à l’invasion de l’Ukraine par la Russie, et en 2017, deux officiers du FSB ont été inculpés pour avoir ordonné les attaques de 2014 contre un demi-milliard de comptes utilisateurs de Yahoo.