Mardi dernier, il y a exactement une semaine, des rapports non officiels ont commencé à faire surface selon lesquels des mesures d’application de la loi étaient en cours visant des groupes et des membres de «  The Scene  », les entités soudées qui sont souvent décrites comme situées au sommet de la soi-disant «  pyramide du piratage  ». ».

Au fur et à mesure que les heures passaient, il était clair que les rapports initiaux étaient vrais. Le dévoilement des actes d’accusation aux États-Unis, dont certains remontent à janvier, a révélé plus tard que le gouvernement américain s’était tourné vers au moins trois membres clés des groupes de diffusion de films et d’émissions de télévision connectés SPARKS, GECKOS, DRONES, ROVERS et SPLiNTERS.

Mardi, mercredi et les jours suivants, le chaos dans The Scene était généralisé. L’USDOJ a révélé qu’une opération était en cours sur trois continents, avec des partenaires répressifs de 18 pays effectuant des raids et des saisies, déclarant qu’environ 60 serveurs avaient été démantelés.

Des rapports non officiels ont indiqué que l’activité était centrée sur l’Europe, en particulier dans les pays nordiques, Eurojust et Europol étant profondément impliqués dans l’opération.

Nouvel ‘Avis de scène’ – Aussi proche que possible d’un communiqué de presse ‘Scene’

Depuis lors, la communication de l’intérieur de la scène elle-même a été au mieux sporadique, mais ce matin, l’existence d’un soi-disant «avis de scène» a été révélée sur des sites publics connus sous le nom de «pré-bases de données». Cet avis, essentiellement un fichier texte au format .NFO, révèle des informations intéressantes du point de vue d’un initié.

Les soi-disant «  avis de scène  » sont relativement rares, certainement par rapport au nombre de versions de contenu publiées par The Scene elle-même. Lorsqu’ils apparaissent, cependant, ils transportent souvent des informations liées à la sécurité, décriant un groupe ou un autre pour son insécurité ou accusant peut-être certaines entités de comportements qui pourraient nuire aux opérations.

Parfois, il est possible d’identifier qui rédige ces bulletins (groupes ou individus), mais dans le cas actuel, l’auteur est inconnu. Intitulé «Scene_busts_And_Mitigations», nous en reproduisons ici des citations, avec quelques rangements mais avec des erreurs grammaticales intactes.

Il commence par noter que le but de l’avis est de faire la lumière sur ce qu’il décrit comme le «buste de l’ère corona», c’est-à-dire l’action contre SPARKS et ses affiliés. Selon l’avis, l’action était en effet importante et pourrait même être en cours.

«La scène a été durement touchée par diverses agences du monde entier. Au total, plus de 29 sites ont été détruits dans 14 pays, principalement en Europe. Au vu des regards, il est certain que le buste a pris une grosse part de la scène ISO. Il ne fait aucun doute que ce ne sera pas la dernière, car il y aura plus d’informations disponibles pour les autorités fédérales maintenant », lit-on.

En effet, depuis les rapports initiaux de mardi, jusqu’à mercredi et le reste de la semaine dernière, nous avons reçu divers rapports sur les actions en cours, dont la plupart étaient difficiles ou peu pratiques à confirmer. Il semble cependant logique de conclure que, alors que les autorités ont rassemblé d’autres personnes soupçonnées de crimes, ainsi que leur matériel et peut-être même leur coopération, de plus en plus d’opportunités pour de nouvelles opérations ont soulevé la tête. Certaines sources suggèrent que le nombre de sites supprimés pourrait déjà être plus proche de 50 que 30, mais les détails officiels sont difficiles à obtenir.

Compromis possible de l’Internet Relay Chat (IRC)

Alors que de nombreux échelons inférieurs (parfois même légèrement inférieurs) du monde du piratage communiquent désormais via des plates-formes plus récentes pouvant inclure Telegram ou Discord, par exemple, The Scene elle-même a toujours eu une préférence pour IRC, alias Internet Relay Chat.

Quelque peu archaïque par rapport aux jolies normes d’interface de chat basées sur l’interface graphique, IRC est relativement inaccessible aux nouveaux arrivants, mais cela, et sa sécurité améliorée, l’ont gardé populaire auprès de The Scene année après année. Cependant, selon l’avis de scène qui vient d’être publié, un aspect d’un Réseau IRC peut avoir été compromis.

«Des rumeurs disent qu’il y a eu une panne en France d’un utilisateur connu qui exploitait également un serveur IRC pour le réseau IRC linknet. Cela n’est ni confirmé ni démenti », note-t-il.

«Veuillez donc n’utiliser linknet qu’avec les pratiques de sécurité courantes (SSL, Blowfish, cryptage Channel», ajoute-t-il, faisant référence à ce qui devrait être des pratiques de sécurité courantes, indépendamment du fait qu’un raid a eu lieu ou est prévu dans le futur.

«Cette rumeur ne doit pas être prise à la légère et il est conseillé de garder les sites hors de Linknet et d’utiliser un IRCD privé [IRC daemon] pour toute action liée au site, si possible. »

Conseils pour ‘SiteOps’ et ‘Currys’

Des conseils pour les «siteops», ou exploitants de sites, sont également inclus dans l’avis. Principalement de nature technique, il offre à nouveau des conseils sur la sécurisation des plates-formes. Une grande partie est assez évidente, comme le déplacement, le changement de nom et le masquage des sites s’ils hébergeaient l’un des groupes qui ont été arrêtés.

Il en va de même pour les «currys», autrement appelés courriers. Ces groupes et / ou individus sont impliqués dans la distribution de la sortie de la scène à d’autres plates-formes de la scène. Pour remplir leur rôle, ils ont nécessairement accès à un certain nombre de sites, il est donc conseillé d’éviter les sites non sécurisés ou qui ignorent les mesures de sécurité.

Encore une fois, des choses assez évidentes mais il est possible que les moins expérimentés tentent de continuer comme d’habitude.

L’avenir et la récupération de la scène

Il y a un consensus général, basé sur l’histoire, que même après des événements sismiques tels que ceux observés la semaine dernière, The Scene finira par se rétablir. L’avis reconnaît que «cela prendra du temps» pour tout remettre en marche, ce qui sous-estime peut-être la gravité des choses en ce moment.

Néanmoins, il déclare que les informations ont été rassemblées pour «l’amour de la scène».

« [W]e sera [be] de retour et nous prospérerons à nouveau! Les pensées sont avec les morts », conclut-il.

Encore une fois, on ne sait pas qui est l’auteur de cet avis, s’il occupe un poste d’autorité ou si l’une des suggestions d’atténuation aura un effet significatif sur le taux de récupération de The Scene. En tout état de cause, il semble peu probable que les affaires normales reprennent de si tôt car la confiance et la stabilité, les produits les plus précieux de The Scene, sont actuellement les plus rares.