Le FBI et la police française démantèlent un large réseau de cybercriminalité qui demandait des rançons en cryptomonnaies
Une opération internationale incluant les forces de l’ordre françaises et le FBI a permis de démanteler un vaste réseau de cybercriminalité. Les malfaiteurs demandaient des rançons à leurs victimes, notamment en cryptomonnaies.
le 30 août 2023 à 15:00.
2 minutes de lecture
Un vaste réseau de cybercriminalité démantelé à l’international
700 000 ordinateurs dans le monde, et 58 millions de dollars de rançons : l’ampleur du réseau de cybercriminalité était conséquente. Appelé Qakbot, Qbot, ou encore Pinkslip, le protocole déployait un logiciel malveillant sur les appareils des victimes, grâce à des pratiques de phishing (hameçonnage). Les ordinateurs infectés étaient tous connectés ensemble, et ce vaste réseau a pu être vendu à d’autres cybercriminels.
Une fois le rançongiciel installé, les victimes étaient invitées à s’acquitter de sommes diverses, souvent en cryptomonnaies. Au total, ce sont 26 000 machines qui auraient été infectées en France. Le réseau était particulièrement vaste : 170 serveurs étaient utilisés, dont 6 en France.
L’opération d’ampleur a été chapeautée notamment par les autorités policières et judiciaires des États-Unis (via le FBI), de l’Allemagne, des Pays-Bas, ainsi que de la France. C’est le parquet de Paris, avec sa section de lutte contre la cybercriminalité organisée (la Junalco), qui s’est chargé de l’affaire dans l’Hexagone.
👉 Ne manquez pas notre guide – Les arnaques au Bitcoin et aux cryptomonnaies, comment s’en prémunir ?
Ledger : la meilleure solution pour protéger vos cryptomonnaies 🔒Une somme importante en cryptomonnaies saisie
Les rançons demandées l’étaient souvent en cryptomonnaies. Dans le cadre de l’enquête, ce sont 8.6 millions de dollars en actifs crypto qui ont été saisis par les autorités. La somme totale volée, qui correspond à 58 millions de dollars, a été « récoltée » au cours des dix-huit derniers mois. Cela montre à quel point Qakbot était profitable pour les malfaiteurs.
On ne sait pas quelles entreprises ont été spécifiquement visées en France. Aux États-Unis, ce sont des sociétés variées qui ont été ciblées, notamment dans le secteur de l’ingénierie énergétique, de la distribution ou encore des services financiers.
Les forces de l’ordre néerlandaises ont mis en place un site pour vérifier si l’on a été victime de Qakbot. Les personnes concernées recevront un email des forces de l’ordre si c’est le cas. Par ailleurs, le parquet de Paris à publié sur son site la marche à suivre si l’on s’est trouvé victime de Qakbot. C’est aussi l’occasion de rappeler d’être très vigilant aux attaques de type « phishing », qui mettent en place des sites apparemment fiables pour soutirer des informations aux victimes.
👉 Écoutez cet article et toutes les autres actualités crypto sur Spotify
Ne ratez pas le bullrun, rejoignez nos experts sur Cryptoast AcademySource : Parquet de Paris, communiqué
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains liens présents dans cet article peuvent être affiliés. Cela signifie que si vous achetez un produit ou que vous vous inscrivez sur un site depuis cet article, notre partenaire nous reverse une commission.
Les investissements dans les crypto-monnaies sont risqués. Il n’existe pas de rendement élevé garanti, un produit présentant un potentiel de rendement élevé implique un risque élevé. Cette prise de risque doit être en adéquation avec votre projet, votre horizon de placement et votre capacité à perdre une partie de cette épargne. N’investissez pas si vous n’êtes pas prêt à perdre tout ou partie de votre capital
Journaliste chez Cryptoast depuis 2017, je suis passionnée par les enjeux de décentralisation, de vie privée et de régulation. Je me suis spécialisée dans l'économie et la finance traditionnelle en analysant comment les actualités de ce secteur influencent celui des cryptomonnaies, offrant ainsi une perspective unique et éclairée aux lecteurs de Cryptoast.
Marine Debelloir
3279 articles
