À lire également: un développeur de logiciels malveillants condamné à 12 ans de prison par un tribunal suisse ; les dirigeants de Black Axe extradés vers les États-Unis ; et plus encore.

10
9
8
6
Plus
12
4
3

Vues: 1.6k Temps de lecture:4 min.

Le FBI a saisi l'infrastructure DDoS louée de NightmareStresser

Le FBI a démantelé l’infrastructure de DDoS à la demande de NightmareStresser

Le FBI américain a saisi des noms de domaine associés à NightmareStresser, une plateforme de services DDoS loués active depuis longtemps, utilisée pour mener des cyberattaques contre des organisations du monde entier.

Selon l’annonce officielle du ministère américain de la Justice (DOJ), les domaines ont été saisis sur autorisation judiciaire dans le cadre d’une opération menée par le bureau du FBI d’Anchorage, en coordination avec la Gendarmerie royale du Canada. Cette action s’inscrit dans le cadre de l’opération PowerOFF, une initiative internationale des forces de l’ordre visant les infrastructures criminelles de location de DDoS et leurs opérateurs.

Selon l'affidavit du mandat de saisie cité par le Ministère de la Justice (DOJ), NightmareStresser avait été utilisé pour lancer des centaines de milliers d'attaques DDoS effectives ou tentées contre des cibles dans le monde entier depuis 2022. Ces services, communément appelés «booters» ou «stressers», permettent aux clients de payer pour des attaques qui submergent les systèmes ciblés de trafic, rendant potentiellement indisponibles les sites web et autres services Internet.

Le DOJ a déclaré que des services de DDoS loués ont été utilisés pour cibler des établissements d’enseignement, des organismes gouvernementaux, des plateformes de jeux et d’autres victimes aux États-Unis et à l’étranger. Cette dernière action prolonge une vaste campagne de sanction au cours de laquelle les autorités américaines ont inculpé 12 prévenus et saisi plus de 100 domaines associés à des services de DDoS loués au cours des huit dernières années.

Un tribunal suisse a condamné un développeur de malwares à 12 ans de prison

Un tribunal suisse a condamné un ressortissant ukrainien de 52 ans à 12 ans et neuf mois d'emprisonnement pour son rôle dans des attaques par ransomware contre des entreprises en Suisse et dans d'autres pays. Le tribunal de district de Zurich a également ordonné l'expulsion du prévenu de Suisse pour une durée de dix ans.

Selon la chaîne publique suisse SRF et Keystone-SDA, le tribunal a conclu que le prévenu avait développé des composants clés des familles de ransomware LockerGoga, MegaCortex et Nefilim et fourni ces logiciels malveillants à d’autres membres du réseau criminel. Les attaquants ont pris pour cible des organisations telles que le fabricant ferroviaire suisse Stadler Rail, l’entreprise technologique du bâtiment Meier Tobler et le fournisseur de logiciels financiers Crealogix.

Lors de l’attaque contre Stadler Rail, environ 500 Go d’informations confidentielles ont été volées et les pirates ont menacé de publier ces données à moins qu’une rançon ne soit versée. Stadler Rail a refusé de payer, bien que d’autres victimes auraient effectué des paiements. Les procureurs ont estimé le préjudice total lié à ces attaques à environ 100 millions de CHF.

Le prévenu a affirmé être consultant en sécurité informatique et ignorer que son logiciel serait utilisé à des fins criminelles. Le tribunal a rejeté cette explication, notant que les enquêteurs avaient également découvert des messages d'extorsion parmi ses données. La peine dépasse la demande du ministère public de 12 ans d'emprisonnement. Le jugement n'est pas encore définitif et peut être contesté en appel.

Un membre du groupe Conti condamné à 4 ans par un tribunal fédéral américain

Un tribunal fédéral américain a condamné le ressortissant ukrainien Oleksii Oleksiyovych Lytvynenko à quatre ans de prison pour son implication dans l'opération du rançongiciel Conti, l'un des groupes de rançongiciels les plus prolifiques de ces dernières années.

Selon le département américain de la Justice (DOJ), l'homme âgé de 44 ans a plaidé coupable en juin 2026 de complot pour commettre une fraude électronique. Lytvynenko a participé aux opérations de Conti à la fois en tant qu'intrus et développeur de malware. Les enquêteurs ont retrouvé dans ses comptes en ligne des données volées à huit victimes aux États-Unis et à quatre victimes hors des États-Unis. Il a également admis avoir travaillé sur un «loader» de malware utilisé pour faciliter d'autres activités malveillantes.

Le ransomware Conti a été utilisé entre 2020 et 2022 pour attaquer plus de 1 000 victimes à travers le monde, notamment des entreprises, des organismes gouvernementaux et des infrastructures critiques. Cette campagne a touché des organisations dans 47 États américains et 31 pays étrangers. Le FBI a estimé que les rançons liées à Conti dépassaient les 150 millions de dollars en janvier 2022.

Lytvynenko a été arrêté dans le comté de Cork, en Irlande, en juillet 2023, puis extradé vers les États-Unis. Les preuves forensiques recueillies lors de son arrestation indiquaient également qu’il restait impliqué dans des activités de rançongiciel après la fin de l’opération Conti. Le tribunal a réservé sa décision sur la restitution, qui devrait être rendue d’ici le 16 novembre 2026.

Cinq dirigeants de Black Axe extradés aux États-Unis

Cinq dirigeants présumés de l’organisation criminelle transnationale Black Axe ont été extradés d’Afrique du Sud vers les États-Unis pour répondre à des accusations fédérales liées à des schémas de fraude sur Internet et de blanchiment d’argent.

Selon le ministère américain de la Justice (DOJ), Perry Osagiede, Franklyn Edosa Osagiede, Osariemen Eric Clement, Collins Owhofasa Otughwor et Musa Mudashiru ont été extradés le 11 septembre 2026. Tous les cinq auraient occupé des postes de direction au sein de la branche du Cap de Black Axe et ont été arrêtés en Afrique du Sud en 2021 à la demande des autorités américaines. Ils ont comparu devant un tribunal fédéral à Trenton, dans le New Jersey, le 14 septembre.

Les procureurs fédéraux allèguent qu’entre 2011 et 2021, les mis en cause ont participé à une vaste fraude cyberpounale, notamment des arnaques sentimentales et des arnaques aux frais avancés. Le groupe aurait utilisé les réseaux sociaux, les plateformes de rencontre, de fausses identités et des services téléphoniques en ligne pour établir des relations avec des victimes américaines et les persuader de transférer de l’argent ou d’autres biens de valeur. Les procureurs accusent également le groupe d’avoir blanchi les fonds obtenus via des attaques de type Business Email Compromise (BEC).

Les autorités sud-africaines ont déclaré que l'opération d'extradition plus vaste concernait six ressortissants nigérians prétendument liés au Black Axe et que plus de 100 femmes américaines avaient été ciblées, avec des pertes signalées dépassant les 100 millions de rands. Le transfert a été coordonné par les Hawks d'Afrique du Sud et INTERPOL, avec le FBI et le Secret Service américain.

Les cinq prévenus sont poursuivis notamment pour conspiration en vue de fraude électronique et conspiration en vue de blanchiment de capitaux, while several also face substantive wire fraud and aggravated identity theft charges. Ces allégations n’ont pas été prouvées, et les prévenus sont présumés innocents sauf condamnation.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

Trois Ukrainiens visés pour vol de 610 000 comptes Roblox

Le parquet ukrainien a transmis au tribunal une affaire contre trois résidents de Drohobych accusés d'avoir obtenu illégalement l'accès à plus de 610 000 comptes sur la plateforme de jeu Roblox et d'avoir vendu des comptes compromis via des ressources en ligne russes.

Selon le Bureau du Procureur général d'Ukraine, l'opération présumée aurait été organisée par un individu de 19 ans qui aurait recruté deux complices de 22 ans. Entre mai 2025 et avril 2026, le groupe aurait obtenu des jetons de session volés, ou «cookies», permettant d'accéder à des comptes Roblox sans saisir les mots de passe des utilisateurs. Un logiciel spécialisé a ensuite été utilisé pour vérifier les comptes compromis et identifier ceux contenant de la monnaie virtuelle, des objets rares et d'autres actifs numériques de valeur.

Les enquêteurs ont découvert 357 fichiers contenant des informations associées à plus de 610 000 comptes Roblox. Les procureurs soutiennent que les comptes à haute valeur ont été vendus à l’unité, tandis que d’autres ont été proposés en bloc ou à des prix réduits via des sites web russes et des chaînes Telegram. Les paiements ont été reçus en cryptomonnaie. Le produit potentiel de la vente de tous les comptes compromis a été estimé à plus de 20 millions d’UAH.

Les autorités affirment également que les prévenus ont converti des cryptomonnaies en hryvnia ukrainienne et transféré les fonds sur leurs comptes bancaires, blanchissant ainsi près de 2,4 millions d’UAH. L’opération a été interrompue en avril 2026, et les trois prévenus restent en détention. Ils sont poursuivis notamment pour vol, blanchiment d’argent, interférence non autorisée dans des systèmes d’information et vente illégale d’informations confidentielles.