Lockbit démantelé : ce que l'on sait de l'opération contre le groupe de hackers "le plus nuisible" au monde

C'est un "takedown" qui fera date dans la lutte contre le cybercrime. Une opération de police internationale majeure, l'opération Cronos, a porté un coup sévère au groupe Lockbit, l'un des collectifs de hackers les plus actifs au monde, ont annoncé mardi 20 février les autorités de plusieurs pays. 

Ce cybergang spécialisé dans les rançongiciels - les virus conçus pour infiltrer et paralyser des réseaux en vue de demander une rançon aux victimes - est à l'origine de milliers de cyberattaques ces dernières années, dont celles qui ont visé l'hôpital de Corbeil-Essonnes, Thalès ou Accenture en France.

L'opération Cronos promet de donner un coup d'arrêt aux activités de ces cybercriminels. Cette vaste enquête, coordonnée par Europol aux côtés de 11 pays, dont la France via les gendarmes de la section de lutte contre la cybercriminalité, s'est étirée sur plusieurs mois jusqu'à la prise de contrôle du site vitrine du groupe sur le darknet ce 19 février. 

Des outils de déchiffrement des données en possession des forces de l'ordre

Après avoir infiltré le réseau du groupe, les forces de l'ordre ont réussi à compromettre la plateforme principale de Lockbit et d'autres infrastructures techniques lui permettant d'opérer. Les enquêteurs ont saisi une trentaine de serveurs informatiques utilisés par l'organisation criminelle pour se connecter à ses affiliés. Plus de 200 portefeuilles de cryptomonnaies liés au réseau ont été gelés. Les sites publics opérés par Lockbit affichent désormais la notice d'information des autorités, y compris le fameux "wall of shame" qui recense les noms des victimes et les demandes de rançons. 

À écouter aussi

RTL Soir

JO 2024 - Attention aux arnaques liées aux transports en commun franciliens

25/07/2024 à 00:00 - 01m21s

Les autorités affirment en outre avoir mis la main sur le code source du rançongiciel Lockbit. Cela leur a permis de développer des outils de déchiffrement pour aider les victimes du groupe à récupérer les fichiers chiffrés par les criminels sans avoir à payer de rançon. Les enquêteurs ont également procédé à l'interpellation de deux hommes suspectés de collaborer avec l'organisation en Pologne et en Ukraine. 

Plus de 2.500 victimes à travers le monde, dont 200 en France

Actif depuis fin 2019, Lockbit est considéré comme le groupe de ransomwares le plus prolifique de ces dernières années. Il est spécialisé dans les programmes malveillants qui bloquent l'accès des systèmes informatiques pour en chiffrer les données et les exfiltrer, avant de demander le paiement d'une rançon pour rétablir l'accès et ne pas publier les informations. "Lockbit opère selon un modèle de "ransomware as a service" : il fournit le rançongiciel et l'infrastructure à d'autres cybercriminels affiliés qui réalisent ensuite les attaques", précise l'entreprise spécialisée en cybersécurité CheckPoint.

Lockbit aurait fait plus de 2.500 victimes à travers le monde, dont plus de 200 en France, estime Europol. Des méfaits qui lui auraient permis de recevoir plus de 120 millions de dollars de rançons au total, selon les Etats-Unis. Le cybergang est connu pour avoir visé l'hôpital de Corbeil-Essonne, La Poste Mobile, Voyageurs du monde, Thalès et TransDev en France. On lui doit aussi des attaques contre le réseau postal britannique Royal Mail, l'équipementier allemand Continental et l'administration des finances de Californie.

Lockbit vise généralement des entreprises TPE-PME ou des grands groupes à des fins pécuniaires. Le groupe est aussi connu pour éviter les systèmes localisés en Russie et dans les pays de l'ancien bloc soviétique, même si des dissensions ont été observées dans les milieux russophones récemment. Les experts s'attendent désormais à ce que cette opération de police entame la réputation du groupe et perturbe ses activités dans les prochains mois. Mais elle ne devrait pas empêcher les pirates de se réorganiser pour sévir à nouveau.

À écouter aussi

RTL Soir

JO 2024 - Attention aux arnaques liées aux transports en commun franciliens

25/07/2024 à 00:00 - 01m21s