Numéro 196 | Octobre 2026, Semaine 5
29 octobre 2026Les escroqueries bancaires utilisant des voix générées par l'IA et les outils de piratage automatisés dérobent désormais des millions aux victimes comme aux entreprises. Parallèlement, les tribunaux américains incarcèrent les concepteurs de ransomware et les chefs des réseaux de fraude crypto pour des décennies, tandis que le FBI démantèle les infrastructures d'hébergement douteuses qui leur permettent de rester en ligne.
Police néerlandaise: deux suspects arrêtés dans une fraude bancaire de 380 k€ alimentée par l'IA
- Compétence
- Pays-Bas
- Threat Actor
- Individu
- Activité incriminée
- and
- Préjudice estimé
- €380,000
- Action d'exécution
- Arrest
- Statut de l'affaire
- Enquête en cours
La police néerlandaise a arrêté deux hommes soupçonnés d’avoir utilisé l’intelligence artificielle (IA) pour dérober plus de 380 000 € à 170 victimes dans le cadre d’une fraude bancaire.
Les suspects auraient utilisé des messages vocaux générés par IA pour se faire passer pour des banques et signaler des activités suspectes sur leurs comptes. Les victimes étaient priées d'appuyer sur une touche pour parler à un faux employé de banque.
Les fraudeurs ont ensuite demandé aux victimes de télécharger une application et de scanner leurs cartes bancaires en les plaçant contre leur téléphone. Cela a permis aux criminels de collecter les données des cartes grâce à la technologie NFC et de les utiliser pour retirer de l'argent aux distributeurs automatiques.
Les suspects, âgés de 23 et 25 ans, ont été arrêtés le 6 octobre. L’un d’eux aurait développé le système utilisé lors des attaques, tandis que l’autre aurait aidé à coordonner l’opération.
La police a mis hors ligne les serveurs des suspects et saisi leurs téléphones et ordinateurs portables. Les deux hommes restent en détention tandis que l’enquête se poursuit.
Un ancien testeur d’infusion a utilisé ARTEX AI dans des attaques touchant plus de 90 organisations
- Compétence
- Corée du Sud
- Threat Actor
- De multiples acteurs de menace
- Activité incriminée
- Cyberattaques
- Préjudice estimé
- Non divulgué
- Action d'exécution
- Arrest
- Statut de l'affaire
- Enquête en cours
La police sud-coréenne a appréhendé sept suspects liés à une opération de cybercriminalité ayant compromis plus de 90 organisations et exposé environ 8,2 millions d'enregistrements. Selon la police, le groupe a utilisé le framework ARTEX AI de tests de pénétration dans la plupart des attaques.
Selon les médias locaux, le chef présumé est un pirate informatique autodidacte de 32 ans qui a travaillé dans une entreprise de cybersécurité de 2019 à 2022. Les attaques auraient débuté en septembre 2025 et visaient des établissements d’enseignement, des hôpitaux, de grandes entreprises et des parcours de golf. Dans 38 incidents, l’attaquant aurait exigé un total de 360 millions de wons (243 600 €) de rançon pour ne pas divulguer les données volées.
La police a indiqué que le suspect a d'abord exploité des outils de piratage conventionnels, mais a adopté fin août 2026 des outils d'IA pour étendre l'opération, notamment ARTEX AI, utilisé lors d'attaques visant des banques sud-coréennes.
Les autorités ont interpellé les sept suspects, mais seul le chef présumé est toujours en détention. Il a été arrêté le 15 octobre, mis en détention deux jours plus tard, et déféré au parquet le 23 octobre. Les six autres suspects restent sous enquête sans détention.
Une enquête sur cette affaire a été lancée en juin à la suite d'une plainte d'une victime et a permis de remonter jusqu'aux suspects grâce aux journaux de serveurs des organisations compromises.
Pirate informatique condamné pour des attaques par ransomware «Nefilim» et «Hive» ayant causé plus de 100 M$ de pertes
- Compétence
- États-Unis
- Threat Actor
- Individu
- Activité incriminée
- Fraude informatique et extorsion
- Préjudice estimé
- 100 millions de dollars
- Action d'exécution
- Arrest
- Statut de l'affaire
- En détention
Artem Stryzhak, un ressortissant ukrainien âgé de 36 ans, a été condamné à 70 mois de prison pour sa participation à des attaques par ransomware visant des hôpitaux, des entreprises, des cabinets d’avocats et des agences gouvernementales à travers le monde. Ces attaques ont causé plus de 100 millions de dollars de pertes.
Selon les documents judiciaires, Stryzhak a rejoint le groupe de ransomware Nefilim en juin 2021. Il a travaillé avec d'autres pirates pour voler des données sensibles, verrouiller les systèmes informatiques des victimes et exiger le paiement d'une rançon pour rétablir l'accès aux fichiers.
Il est également devenu l’un des premiers affiliés du groupe de ransomware Hive, qui a ciblé environ 1 500 victimes à travers le monde entre juin 2021 et janvier 2023. Ces attaques ont perturbé les entreprises et les services de santé. Dans un cas, un hôpital a été contraint de ne plus accepter de nouveaux patients immédiatement après une attaque.
Le FBI a aidé l’une des victimes de Stryzhak à récupérer ses fichiers chiffrés en lui fournissant une clé de déchiffrement, permettant à la victime d'éviter le paiement de la rançon.
Stryzhak a été arrêté en Espagne en juin 2024 et extradé aux États-Unis en avril 2025. Il a plaidé coupable en décembre 2025 à deux chefs d'accusation de complot liés à la fraude informatique et à l'extorsion.
Le FBI met fin à l'hébergement bulletproof de Virtualine, accusé de soutenir la cybercriminalité
- Compétence
- États-Unis
- Threat Actor
- Un service de bulletproof hosting
- Activité incriminée
- Assistance aux activités illégales
- Préjudice estimé
- Non divulgué
- Action d'exécution
- Saisie du nom de domaine
- Statut de l'affaire
- Enquête en cours
Le FBI a saisi le domaine de Virtualine, un hébergeur accusé d’avoir aidé des criminels à mener des cyberattaques, à blanchir de l’argent et à diffuser du matériel pédopornographique. Le service opérait sous plusieurs noms, notamment Secury, Massgod, Spamhouse, Lanedo et Omegatech.
Selon les procureurs, Virtualine proposait des services d’hébergement pour des activités illégales telles que le phishing, la fraude à la carte bancaire et le spam. Bien qu’elle ait affirmé interdire certains types de contenus illégaux, l’entreprise aurait ignoré les plaintes et continué à fournir des services à des sites web suspects.
Selon les dossiers judiciaires, Virtualine aurait aidé les exploitants d'un forum en ligne criminel à créer un nouveau site web après avoir reçu des plaintes des autorités d'Allemagne, du Canada et d'Australie, ainsi que de groupes de protection de l'enfance et de l'avocat d'une victime.
Le prestataire acceptait également les paiements en bitcoins via un service conçu pour contourner les contrôles anti-blanchiment et tenter de dissimuler l'origine de ses revenus.
L’enquête a été dirigée par le bureau de terrain de Washington du FBI, avec le soutien des forces de l’ordre en Allemagne, aux Pays-Bas et au Royaume-Uni.
Un ressortissant chinois comparu dans une affaire d'arnaque crypto de 37 M$
- Compétence
- États-Unis
- Threat Actor
- Particuliers
- Activité incriminée
- Fraude à l'investissement en cryptomonnaies
- Préjudice estimé
- $37M
- Action d'exécution
- Arrest
- Statut de l'affaire
- Poursuites pénales
Un ressortissant chinois a été mis en état de suite en Californie après son extradition des Pays-Bas, pour son rôle présumé dans une arnaque à l’investissement dans les cryptomonnaies ayant volé près de 37 millions de dollars à 174 victimes aux États-Unis.
Les procureurs affirment que Zhen Zhao, âgé de 44 ans, a collaboré avec des complices aux États-Unis et au Cambodge pour inciter les victimes à transférer de l’argent dans de faux investissements en actifs numériques. Les escrocs ont contacté leurs cibles par SMS, réseaux sociaux, appels téléphoniques et plateformes de rencontre en ligne, gagnant la confiance des victimes en leur promettant des profits.
Selon les autorités, plus de 36,9 millions de dollars ont été transférés depuis des comptes bancaires américains vers un compte de la Deltec Bank aux Bahamas, avant d’être convertis en Tether (USDT) et envoyés vers un portefeuille numérique contrôlé au Cambodge.
Zhao a été inculpé en août 2025 d'un complot de blanchiment d'argent. S’il est reconnu coupable, il encourt jusqu’à 20 ans de prison.
Huit autres membres du réseau criminel présumé ont déjà plaidé coupable. Deux d’entre eux ont été condamnés à des peines de prison de 51 mois et 46 mois pour leur rôle dans cette affaire.
Avertissement: Les informations contenues dans ce blog proviennent de sources publiques et gouvernementales. Nous tenons à rappeler à nos lecteurs le principe de la présomption d’innocence. Les informations fournies ici ne sont destinées qu'à des fins éducatives et ne constituent ni un avis ni un conseil juridique.