Europol annonce que, grâce à un grand partenariat international avec le FBI et l’Eurojust, elle a pu mettre fin à l’utilisation d’un gigantesque botnet (réseau de bots) qui servait notamment à la diffusion et l’utilisation de malwares pour servir des activités criminelles. La grande structure, démantelée le 30 novembre dernier après 4 ans d’enquête, était surnommée « Avalanche ».
La vaste opération internationale, qui a impliqué des enquêteurs de 30 pays différents, a permis d’arrêter 5 individus, de bloquer 800 000 domaines et de saisir 39 serveurs. Les victimes du réseau pirate ont été identifiées dans 180 pays différents.
Ainsi, Rob Wainwright, le directeur d’Europol, déclare : « Avalanche a été une opération très importante qui a engagé des forces de l’ordre internationales, des procureurs et des sources de l’industrie pour démanteler un réseau de cybercriminalité international. La nature complexe transnationale des cyber-enquêtes nécessite une coopération internationale entre les institutions publiques et privées à un niveau inégalé pour frapper avec succès les cybercriminels de haut niveau. Avalanche a montré qu’avec cette coopération nous pouvons faire d’internet un endroit plus sûr pour nos affaires et nos citoyens ».
Crédits : Simon Desmarais
L’organisation criminelle avait utilisé la structure « Avalanche » depuis 2009 pour des activités liées au spam, à l’hameçonnage et à la diffusion de logiciels malveillants, comme par exemple goznym, marcher, matsnu, urlzone, xswkit, et pandabanker.
À travers ces opérations, les pirates ont infecté 500 000 ordinateurs, en obtenant les identifiants de beaucoup de comptes bancaires qui étaient utilisés, ensuite, pour effectuer des virements. Europol estime que les criminels ont gagné, via leurs opérations, plusieurs centaines de millions d’euros.
Pour éviter d’être poursuivis par les forces de l’ordre, les pirates informatiques utilisaient une infrastructure numérique dont les emplacements des serveurs et les domaines changeaient très rapidement. Après avoir obtenu l’argent, les membres d’« Avalanche » recrutaient des intermédiaires qui le blanchissaient totalement.
Mais l’Office Fédéral Allemand pour la Sécurité Informatique (BSI) et le Fraunhofer-Institut für Kommunikation, Informationsverarbeitung und Ergonomie (FKIE) ont pu localiser la structure du botnet et déclencher cette opération policière internationale, après avoir analysé un groupe de données de plus de 130 To.
Michèle Coninsx, présidente d’Eurojust a tenu à saluer ce moment important : « Aujourd’hui marque un moment significatif pour le combat contre le cybercrime organisé. (…) Avalanche, une des infrastructures de botnet les plus grandes et les plus malveillantes, a été neutralisée de manière décisive dans un des démantèlements les plus grands à ce jour ».
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
