Issue #196 | October 2026, Week 5
October 29, 2026Les escroqueries bancaires utilisant des voix générées par l'IA et les outils de piratage automatisés dérobent désormais des millions aux victimes comme aux entreprises. Parallèlement, les tribunaux américains incarcèrent les concepteurs de ransomware et les chefs des réseaux de fraude crypto pour des décennies, tandis que le FBI démantèle les infrastructures d'hébergement douteuses qui leur permettent de rester en ligne.
Police néerlandaise: deux suspects arrêtés dans une fraude bancaire de 380 k€ alimentée par l'IA
- Compétence
- Pays-Bas
- Threat Actor
- Individu
- Activité incriminée
- Bank fraud
- Préjudice estimé
- €380,000
- Action d'exécution
- Arrest
- Statut de l'affaire
- Enquête en cours
La police néerlandaise a arrêté deux hommes soupçonnés d’avoir utilisé l’intelligence artificielle (IA) pour dérober plus de 380 000 € à 170 victimes dans le cadre d’une fraude bancaire.
Les suspects auraient utilisé des messages vocaux générés par IA pour se faire passer pour des banques et signaler des activités suspectes sur leurs comptes. Les victimes étaient priées d'appuyer sur une touche pour parler à un faux employé de banque.
Les fraudeurs ont ensuite demandé aux victimes de télécharger une application et de scanner leurs cartes bancaires en les plaçant contre leur téléphone. Cela a permis aux criminels de collecter les données des cartes grâce à la technologie NFC et de les utiliser pour retirer de l'argent aux distributeurs automatiques.
Les suspects, âgés de 23 et 25 ans, ont été arrêtés le 6 octobre. L’un d’eux aurait développé le système utilisé lors des attaques, tandis que l’autre aurait aidé à coordonner l’opération.
Police have taken the suspects' servers offline and seized their phones and laptops. Both men remain in custody as the investigation continues.
Un ancien testeur d’infusion a utilisé ARTEX AI dans des attaques touchant plus de 90 organisations
- Compétence
- Corée du Sud
- Threat Actor
- De multiples acteurs de menace
- Activité incriminée
- Cyberattaques
- Préjudice estimé
- Non divulgué
- Action d'exécution
- Arrest
- Statut de l'affaire
- Enquête en cours
South Korean police have apprehended seven suspects linked to a cybercrime operation that breached more than 90 organizations and exposed an estimated 8.2 million records. Police say the group used the ARTEX AI penetration testing framework in most of the attacks.
Selon les médias locaux, le chef présumé est un pirate informatique autodidacte de 32 ans qui a travaillé dans une entreprise de cybersécurité de 2019 à 2022. Les attaques auraient débuté en septembre 2025 et visaient des établissements d’enseignement, des hôpitaux, de grandes entreprises et des parcours de golf. Dans 38 incidents, l’attaquant aurait exigé un total de 360 millions de wons (243 600 €) de rançon pour ne pas divulguer les données volées.
La police a indiqué que le suspect a d'abord exploité des outils de piratage conventionnels, mais a adopté fin août 2026 des outils d'IA pour étendre l'opération, notamment ARTEX AI, utilisé lors d'attaques visant des banques sud-coréennes.
Authorities detained all seven suspects, but only the alleged leader remains in custody. He was arrested on October 15, formally detained two days later, and referred to prosecutors on October 23. The other six suspects remain under investigation without detention.
Une enquête sur cette affaire a été lancée en juin à la suite d'une plainte d'une victime et a permis de remonter jusqu'aux suspects grâce aux journaux de serveurs des organisations compromises.
Pirate informatique condamné pour des attaques par ransomware «Nefilim» et «Hive» ayant causé plus de 100 M$ de pertes
- Compétence
- États-Unis
- Threat Actor
- Individu
- Activité incriminée
- Computer fraud and extortion
- Préjudice estimé
- 100 millions de dollars
- Action d'exécution
- Arrest
- Statut de l'affaire
- En détention
Artem Stryzhak, un ressortissant ukrainien âgé de 36 ans, a été condamné à 70 mois de prison pour sa participation à des attaques par ransomware visant des hôpitaux, des entreprises, des cabinets d’avocats et des agences gouvernementales à travers le monde. Ces attaques ont causé plus de 100 millions de dollars de pertes.
Selon les documents judiciaires, Stryzhak a rejoint le groupe de ransomware Nefilim en juin 2021. Il a travaillé avec d'autres pirates pour voler des données sensibles, verrouiller les systèmes informatiques des victimes et exiger le paiement d'une rançon pour rétablir l'accès aux fichiers.
He also became one of the early affiliates of the Hive ransomware group, which targeted around 1,500 victims worldwide between June 2021 and January 2023. The attacks disrupted businesses and healthcare services. In one case, a hospital was forced to stop accepting new patients immediately after an attack.
Le FBI a aidé l’une des victimes de Stryzhak à récupérer ses fichiers chiffrés en lui fournissant une clé de déchiffrement, permettant à la victime d'éviter le paiement de la rançon.
Stryzhak a été arrêté en Espagne en juin 2024 et extradé aux États-Unis en avril 2025. Il a plaidé coupable en décembre 2025 à deux chefs d'accusation de complot liés à la fraude informatique et à l'extorsion.
Le FBI met fin à l'hébergement bulletproof de Virtualine, accusé de soutenir la cybercriminalité
- Compétence
- États-Unis
- Threat Actor
- Un service de bulletproof hosting
- Activité incriminée
- Assistance aux activités illégales
- Préjudice estimé
- Non divulgué
- Action d'exécution
- Saisie du nom de domaine
- Statut de l'affaire
- Enquête en cours
Le FBI a saisi le domaine de Virtualine, un hébergeur accusé d’avoir aidé des criminels à mener des cyberattaques, à blanchir de l’argent et à diffuser du matériel pédopornographique. Le service opérait sous plusieurs noms, notamment Secury, Massgod, Spamhouse, Lanedo et Omegatech.
According to prosecutors, Virtualine advertised hosting services for illegal activities such as phishing, credit card fraud and spam. Despite claiming to ban certain types of illegal content, the company allegedly ignored complaints and continued providing services to suspicious websites.
Selon les dossiers judiciaires, Virtualine aurait aidé les exploitants d'un forum en ligne criminel à créer un nouveau site web après avoir reçu des plaintes des autorités d'Allemagne, du Canada et d'Australie, ainsi que de groupes de protection de l'enfance et de l'avocat d'une victime.
Le prestataire acceptait également les paiements en bitcoins via un service conçu pour contourner les contrôles anti-blanchiment et tenter de dissimuler l'origine de ses revenus.
L’enquête a été dirigée par le bureau de terrain de Washington du FBI, avec le soutien des forces de l’ordre en Allemagne, aux Pays-Bas et au Royaume-Uni.
A Chinese national arraigned in a $37M crypto scam case
- Compétence
- États-Unis
- Threat Actor
- Particuliers
- Activité incriminée
- Fraude à l'investissement en cryptomonnaies
- Préjudice estimé
- $37M
- Action d'exécution
- Arrest
- Statut de l'affaire
- Poursuites pénales
Un ressortissant chinois a été mis en état de suite en Californie après son extradition des Pays-Bas, pour son rôle présumé dans une arnaque à l’investissement dans les cryptomonnaies ayant volé près de 37 millions de dollars à 174 victimes aux États-Unis.
Les procureurs affirment que Zhen Zhao, âgé de 44 ans, a collaboré avec des complices aux États-Unis et au Cambodge pour inciter les victimes à transférer de l’argent dans de faux investissements en actifs numériques. Les escrocs ont contacté leurs cibles par SMS, réseaux sociaux, appels téléphoniques et plateformes de rencontre en ligne, gagnant la confiance des victimes en leur promettant des profits.
Officials say that more than $36.9 million was transferred from US bank accounts to an account at Deltec Bank in the Bahamas before being converted into Tether (USDT) and sent to a digital wallet controlled in Cambodia.
Zhao a été inculpé en août 2025 d'un complot de blanchiment d'argent. S’il est reconnu coupable, il encourt jusqu’à 20 ans de prison.
Huit autres membres du réseau criminel présumé ont déjà plaidé coupable. Deux d’entre eux ont été condamnés à des peines de prison de 51 mois et 46 mois pour leur rôle dans cette affaire.
Avertissement: Les informations contenues dans ce blog proviennent de sources publiques et gouvernementales. Nous tenons à rappeler à nos lecteurs le principe de la présomption d’innocence. Les informations fournies ici ne sont destinées qu'à des fins éducatives et ne constituent ni un avis ni un conseil juridique.