Un groupe de cybercriminels derrière une opération de contournement de l’authentification multifactorielle a promis aux hackers « des bénéfices en quelques minutes » – ils risquent maintenant de longues peines de prison.

Trois hommes ont plaidé coupables devant un tribunal britannique pour avoir exploité un site web aidant les cybercriminels à contourner l’authentification multifactorielle. Le groupe, composé de Vijayasidhurshan Vijayanathan, Callum Picari et Aza Siddeeque, a géré le site OTP.Agency entre septembre 2019 et mars 2021, date à laquelle la page a été fermée. Pendant cette période, l’Agence nationale contre le crime (NCA) a suggéré que le trio aurait pu tirer jusqu’à 7,9 millions de livres sterling de l’opération. Le service d’abonnement donnait aux pirates informatiques accès à une technologie permettant d’intercepter les mots de passe à usage unique (OTP) utilisés dans les mécanismes d’authentification multifactorielle de plusieurs grandes banques. Le forfait d’abonnement de base du groupe coûtait 30 livres sterling par semaine, leur donnant accès à des plateformes telles que HSBC, Monzo et Lloyds, leur permettant d’effectuer des transactions frauduleuses et de vider les comptes des victimes. Moyennant un tarif hebdomadaire de 380 livres sterling, cet accès était étendu aux sites de vérification Visa et Mastercard.