Les forces de l’ordre ukrainiennes ont annoncé mercredi l’arrestation du gang du ransomware Clop, ajoutant qu’il avait perturbé l’infrastructure utilisée dans les attaques ciblant les victimes dans le monde entier depuis au moins 2019.
Dans le cadre d’une opération conjointe entre la police nationale d’Ukraine et les autorités de la République de Corée et des États-Unis, six accusés ont été accusés d’avoir mené un programme de double extorsion dans le cadre duquel les victimes refusant de payer une rançon étaient menacées de fuite d’informations financières sensibles, client, ou des données personnelles qui lui ont été volées avant de crypter les fichiers.
Les attaques de ransomware s’élèvent à 500 millions de dollars de dommages-intérêts, la police nationale mentionné, notant que « les forces de l’ordre ont réussi à fermer l’infrastructure à partir de laquelle le virus se propage et à bloquer les canaux pour légaliser les crypto-monnaies acquises de manière criminelle ».
Des agents des forces de l’ordre auraient mené 21 perquisitions dans la capitale ukrainienne et la région de Kiev, y compris au domicile des accusés et de leurs voitures, entraînant la saisie de matériel informatique, de voitures et de 5 millions de hryvnias (184 679 $).
Les auteurs présumés encourent jusqu’à huit ans de prison pour ingérence non autorisée dans le fonctionnement d’ordinateurs, de systèmes automatisés, de réseaux informatiques ou de réseaux de télécommunications. Il n’est cependant pas clair si les individus arrêtés sont des affiliés ou des développeurs principaux de l’opération de ransomware.
Depuis son apparition sur la scène en 2019, l’acteur de la menace Clop a été lié à un certain nombre d’attaques de grande envergure comme celle d’Accellion, Qualys, Software AG IT, ExecuPharm, Indiabulls, ainsi qu’un certain nombre d’universités comme l’Université de Maastricht, Stanford École de médecine universitaire, Université du Maryland et Université de Californie.
Le développement intervient alors qu’un autre groupe de rançongiciels du nom d’Avaddon a fermé les opérations et remis les clés de déchiffrement associées à 2 934 victimes à Ordinateur qui bipe la semaine dernière, probablement en réponse à une surveillance accrue de la part des forces de l’ordre et des gouvernements du monde entier après une série d’attaques contre des infrastructures critiques.
