À lire également: les autorités démantèlent le botnet Sality ; un ressortissant russe inculpé dans le cadre d’une campagne de phishing de malware ; et plus encore.

8
12
10
7
Plus
13
6
8

Vues: 1.5k Temps de lecture:4 min.

Deux pirates présumés de TeamPCP arrêtés en Australie

L’Australie arrête deux pirates présumés de TeamPCP

La police australienne a arrêté deux hommes à Perth pour leur implication présumée dans le groupe de cybercriminalité TeamPCP, lié à des attaques visant les chaînes d’approvisionnement logicielles à travers le monde.

Ruben Ian Thomson, 21 ans, et Louis Michael Gaebler, 23 ans, ont été arrêtés à la suite d’une enquête menée par les autorités australiennes et américaines. Thomson est accusé d’avoir dirigé le groupe et fait l’objet de plusieurs chefs d’accusation liés au piratage informatique et au blanchiment d’argent. Gaebler fait l’objet de chefs d’accusation liés au piratage informatique.

Les autorités américaines ont inculpé Ruben Thomson de complot pour commettre des violations du Computer Fraud and Abuse Act et d'obtention d'informations à partir d'un ordinateur protégé. S'il est reconnu coupable, il encourt jusqu'à 5 ans de prison et une amende de 250 000 dollars.

Selon les autorités, TeamPCP aurait ciblé des outils logiciels et des registres de paquets, notamment Trivy, KICS et LiteLLM. Le groupe aurait volé plus de 500 000 identifiants d’entreprise sur des systèmes de développement logiciel compromis.

La police australienne affirme également que le groupe a dérobé au moins 300 Go de données à plus de 1 000 organisations à travers le monde. Les informations volées incluaient notamment des clés d’accès au cloud et d’autres identifiants d’infrastructure sensibles.

La police a saisi des appareils chez les deux suspects et enquête sur l'argent qu'ils auraient pu générer grâce à ces crimes présumés.

Un Allemand condamné après une cyberattaque visant une filiale de Rosneft

Un homme de 31 ans a été condamné à une peine avec sursis d’un an et quatre mois pour son rôle dans une cyberattaque contre Rosneft Deutschland GmbH. Un tribunal de Berlin l’a reconnu coupable d’espionnage de données dans deux affaires et de sabotage informatique. Selon les autorités, il a copié environ 20 téraoctets de données de l’entreprise et supprimé d’autres données lors de plusieurs attaques en mars 2022. Les informations volées ont été stockées sur un serveur en Roumanie, mais n’ont jamais été publiées.

L’attaque a causé des millions d’euros de dégâts. Rosneft Deutschland a dû mettre ses systèmes hors ligne et mener une enquête forensique, qui a coûté environ 9,756 millions d’euros. L’entreprise a également subi environ 2,6 millions d’euros de pertes économiques, notamment en raison de problèmes de logistique de transport. L’homme a déclaré avoir mené cette attaque au sein du collectif de hackers Anonymous. Il a affirmé que le groupe avait reçu un fichier contenant des mots de passe via un serveur de chat public. Il s’est excusé devant le tribunal et a déclaré ne plus faire partie d’Anonymous.

Le tribunal a estimé que les auteurs de l’attaque n’avaient pas l’intention de paralyser l’entreprise, mais qu’ils avaient accepté imprudemment le risque de provoquer de graves perturbations. Le verdict n’est pas encore définitif, and l’homme pourrait également faire l’objet d’une action civile en dommages-intérêts.

Un ressortissant russe inculpé pour une campagne de phishing de malware

Les autorités américaines ont poursuivi un ressortissant russe accusé d’avoir mené une campagne de hameçonnage visant environ 80 000 travailleurs indépendants entre 2016 et 2017.

Searzhudin Tamirlanovich Aktulaev, âgé de 40 ans, a été arrêté à Chypre en mai 2025, puis extradé aux États-Unis. Le parquet l’accuse d’avoir utilisé 255 faux comptes sur une plateforme de travail indépendant pour envoyer des messages contenant des fichiers Microsoft Excel malveillants.

Une fois ouverts, les fichiers incitaient les utilisateurs à activer les macros, ce qui installait ensuite les logiciels malveillants TVRAT (alias TVSPY ou TeamSpy) et DarkVNC. Ces logiciels malveillants permettaient aux attaquants de contrôler à distance les ordinateurs infectés et de voler les identifiants de connexion et d'autres informations personnelles.

Environ la moitié des ordinateurs compromis étaient apparemment situés aux États-Unis. Les procureurs affirment que les données volées ont ensuite été utilisées à des fins de fraude et d’autres activités criminelles. Aktulaev est actuellement en détention fédérale et doit comparaître devant un juge du district américain le 5 octobre.

Une opération policière internationale déraille le botnet Sality

Une opération internationale des forces de l’ordre, soutenue par Europol, a désactivé le botnet peer-to-peer «Sality», qui infecte des ordinateurs à travers le monde depuis plus de 20 ans.

L’opération a eu lieu le 31 août 2026 et a été menée par les autorités américaines. Les autorités ont déclaré que Sality avait donné aux criminels accès à un million d’ordinateurs infectés à son apogée. Plus de 11 millions d’adresses IP uniques ont été liées au botnet.

Les autorités des États-Unis, de Bulgarie, de Hongrie et de Roumanie ont participé à l'opération, avec le soutien d'Europol et de partenaires du secteur privé. La police a utilisé la technique de sinkholing pour couper les communications du botnet et perturber son système de contrôle.

Sality a été actif depuis 2003 et a été utilisé pour diffuser des logiciels malveillants, voler des cryptomonnaies et faciliter des cyberattaques. Bon nombre des propriétaires d'ordinateurs infectés ignoraient que leurs appareils étaient devenus partie de ce réseau criminel.

Les autorités américaines et européennes ont également saisi plusieurs noms de domaine liés à Sality dans le cadre de cette opération.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

Un fraudeur emprisonné pour fraude au blaster SMS

Un citoyen britannique âgé de 43 ans a été condamné à trois ans et huit mois de prison pour avoir utilisé une technologie sophistiquée afin d’envoyer des SMS frauduleux au grand public.

Mohammed Faiyaz Iqbal a été arrêté le 24 mai 2024 alors qu'il était assis dans un fourgon sur le parking du centre commercial Trafford. La police avait lié ce véhicule à un grand nombre de SMS frauduleux envoyés à proximité.

Les agents ont découvert plusieurs téléphones portables et un «blaster» SMS dissimulés dans des compartiments spécialement aménagés à l’intérieur de la camionnette. L’équipement servait de fausse antenne mobile, permettant aux messages de contourner la sécurité réseau normale et d’atteindre les téléphones à proximité.

Ces messages, parmi lesquels figuraient de faux SMS de la Royal Mail, visaient à inciter les gens à divulguer leurs informations de paiement et leurs données personnelles. La police a également découvert 7 859 données de cartes de paiement volées sur les téléphones d’Iqbal. Une perquisition à son domicile a permis de mettre au jour d’autres informations bancaires ainsi que trois faux permis de conduire britanniques, qui avaient servi à créer des comptes bancaires sous une fausse identité.

Iqbal a reconnu sa culpabilité lors de sa première audience, le 9 mars 2026. Il a été condamné à trois ans et huit mois de prison. Le juge a fixé une peine de cinq ans et six mois, réduite d’un tiers en raison de sa reconnaissance de culpabilité.

Un autre citoyen britannique, Milan Ibrahim, âgé de 68 ans, a été condamné à 6,5 ans de prison pour avoir dirigé une entreprise illégale d’IPTV ayant généré près d’un million de livres sterling (1,14 million d’euros) en trois ans. Il diffusait illégalement des contenus protégés par le droit d’auteur provenant notamment de la BBC, d’ITV, de Sky et de la Premier League. La police a saisi et mis hors service l’ensemble des 80 serveurs utilisés dans le cadre de cette opération. Ibrahim fera également l’objet d’une procédure visant à récupérer ses profits criminels.