Une opération mondiale des forces de l’ordre vient de porter un coup sévère au groupe de ransomware 8base, avec l’arrestation de quatre ressortissants russes soupçonnés d’être impliqués dans plus de 1 000 attaques par ransomware à travers le monde. Cette frappe coordonnée, baptisée « Opération Phobos Aetor », marque une avancée significative dans la lutte contre la cybercriminalité.

Les dessous de l’opération Phobos Aetor

Selon la police bavaroise, les quatre suspects ont été appréhendés à Phuket en Thaïlande. Les autorités les accusent d’être liés à 8base, considéré comme le plus grand affilié de l’opération de ransomware-as-a-service Phobos. Le Département de la Justice américain a dévoilé des accusations contre deux d’entre eux, Roman Berezhnoy, 33 ans, et Egor Nikolaevich Glebov, 39 ans, soupçonnés de diriger l’organisation affiliée au ransomware 8base.

L’infrastructure de Phobos aurait été exploitée par 8base non seulement pour déployer le ransomware existant, mais aussi pour développer sa propre variante. Le groupe est accusé d’avoir amassé 16 millions de dollars grâce à ses attaques, qui ont touché 17 organisations rien qu’en Suisse.

Le FBI avait averti l’an dernier que Phobos avait été utilisé lors d’attaques visant des gouvernements locaux, des services d’urgence, des établissements de santé publics et d’autres infrastructures critiques à travers les États-Unis.

Un coup de filet d’envergure mondiale

L’opération Phobos Aetor a mobilisé les forces de l’ordre de plusieurs pays, aboutissant à des avancées significatives :

• Saisie de plus de 40 éléments de preuve, dont des téléphones portables, ordinateurs portables et portefeuilles numériques
• Démantèlement de plus de 100 serveurs liés au réseau criminel
• Avertissement de plus de 400 entreprises d’attaques ransomware en cours ou imminentes

Ces arrestations font suite à d’autres coups de filet contre le ransomware Phobos. L’an dernier, les États-Unis ont obtenu l’extradition d’un hacker russe soupçonné d’être un administrateur clé de l’opération. Et en 2023, un autre affilié de Phobos a été arrêté en Italie sur mandat d’arrêt français.

Une menace persistante pour les entreprises

Malgré ces coups portés aux opérateurs de ransomware, la menace reste bien présente pour les entreprises du monde entier. Les attaques par rançongiciel continuent de causer des dégâts considérables, paralysant les systèmes, volant des données sensibles et coûtant des millions en rançons et en frais de réparation.

Pour se protéger, les experts en sécurité recommandent aux entreprises de mettre en place des mesures de cybersécurité robustes :

• Former les employés aux bonnes pratiques de sécurité
• Maintenir les systèmes et logiciels à jour
• Effectuer régulièrement des sauvegardes sur des systèmes déconnectés
• Mettre en place des solutions de détection et de réponse aux incidents

Les entreprises doivent également se tenir informées des dernières menaces et tendances en matière de cybercriminalité. Suivre l’actualité sur des sites spécialisés comme TechCrunch permet de rester à jour sur les dernières attaques et les meilleurs moyens de s’en protéger.

Une lutte mondiale qui se poursuit

L’opération Phobos Aetor démontre la détermination des forces de l’ordre du monde entier à traquer et démanteler les groupes de ransomware. Mais la lutte est loin d’être terminée. Les entreprises doivent rester vigilantes et proactives dans leur approche de la cybersécurité pour se protéger contre ces menaces en constante évolution.

En unissant les efforts des forces de l’ordre, des experts en sécurité et des entreprises, nous pouvons espérer contenir la menace des ransomwares et créer un environnement numérique plus sûr pour tous. Cette frappe mondiale contre 8base est un pas important dans cette direction, mais il reste encore beaucoup à faire.