Angelo Martino a admis avoir partagé des informations confidentielles de ses clients avec les hackers de BlackCat alors qu’il travaillait pour une société américaine de réponse aux incidents cybernétiques. Les informations volées ont permis aux hackers d’exiger des rançons plus élevées auprès des victimes.

Martino a également collaboré avec Kevin Martin et Ryan Goldberg, deux anciens professionnels de la cybersécurité, pour mener d’autres attaques par rançongiciel entre avril et novembre 2023. Le groupe a réussi à extorquer à une victime environ 1,2 million de dollars en Bitcoin avant de se partager l’argent et de le blanchir.

Martino a plaidé coupable en avril de complot en vue de commettre une extorsion. Le même mois, Martin et Goldberg ont chacun été condamnés à 48 mois de prison.

Les forces de l’ordre ont saisi environ 10 millions de dollars d’actifs de Martino, dont des cryptomonnaies, des véhicules, un food truck et un bateau de pêche de luxe. Une audience visant à déterminer le montant de la restitution que Martino devra verser est prévue le 17 septembre 2026.

Un ressortissant arménien plaide coupable dans l’affaire d’extorsion liée au ransomware Ryuk

Un ressortissant arménien extradé d'Ukraine aux États-Unis a plaidé coupable de complot et de fraude informatique pour son rôle dans une série d'attaques par le ransomware Ryuk ciblant des entreprises et des organisations aux États-Unis.

Karen Serobovich Vardanyan, 34 ans, a reconnu avoir participé à un schéma de ransomware et d'extorsion entre novembre 2019 et avril 2020. Selon les procureurs, lui et ses co-conspirateurs ont accédé illégalement aux réseaux informatiques des victimes, déployé le ransomware Ryuk pour chiffrer les données et exigé des paiements de rançon en Bitcoin en échange des clés de déchiffrement.

Selon des documents judiciaires, le groupe a ciblé une entreprise du Michigan qui a versé 200 bitcoins (valant plus de 1,1 million de dollars à l’époque) pour retrouver l’accès à son réseau. Parmi les autres victimes figuraient une entreprise technologique de Wilsonville, dans l’Oregon, et une école du Texas. Les autorités affirment que la conspiration a collecté environ 1 610 bitcoins en rançons, valant plus de 15 millions de dollars à ce moment-là.

Vardanyan a été inculpé en février 2024 pour conspiration, fraude informatique et extorsion. Conformément à son accord de plaidoyer, il a accepté de payer plus de 1,1 million de dollars à titre de restitution.

Vardanyan encourt jusqu’à cinq ans de prison pour complot et jusqu’à dix ans pour fraude informatique, ainsi que des amendes et une liberté surveillée. Il comparaîtra pour sa peine le 22 septembre 2026.

L'Espagne démantèle un réseau de cybercriminalité à l'origine d'une fraude de 140 millions d'euros

La police nationale espagnole a démantelé un réseau international de cybercriminalité accusé d’avoir blanchi environ 140 millions d’euros par le biais de schémas de fraude en ligne à travers l’Europe.

Quatre suspects ont été arrêtés lors de raids coordonnés en Espagne, au Portugal et au Panama, avec le soutien d’Europol et d’Interpol. Le groupe aurait mené des arnaques aux investissements fictifs, des «CEO fraud», des arnaques aux fausses factures et des «man-in-the-middle attacks».

Authorities said the organization created more than 800 bank accounts and 120 companies to launder stolen funds, using at least 67 foreign money mules. Police have traced more than €94 million in financial flows and linked the network to an additional €61 million stolen through CEO fraud in 2024.

Les perquisitions en Espagne et au Portugal ont permis la saisie de plus de 170 smartphones et 15 ordinateurs qui auraient servi à traiter des milliers de transactions frauduleuses. Les autorités ont également gelé 3 millions d'euros de biens présumés issus d'activités criminelles en vue d'une éventuelle restitution aux victimes.

Dans un cas non lié, les autorités britanniques ont inculpé cinq individus liés à Russian Comms, une plateforme fournissant des outils utilisés par des criminels pour escroquer des victimes dans le monde entier.

Les États-Unis inculpent trois Russes pour des services d’hébergement de ransomware

Les autorités américaines ont inculpé trois ressortissants russes accusés d’avoir exploité des services d’«hébergement blindé» qui ont aidé des groupes de ransomware à mener des cyberattaques. Selon les autorités, ces attaques ont causé plus de 62 millions de dollars de dégâts dans le monde.

Les services Media Land et ML.Cloud auraient fourni des serveurs rendant plus difficile pour les forces de l'ordre la fermeture des opérations criminelles. Ces plateformes ont été utilisées pour du malware, du phishing et d'autres activités illégales en ligne, avec des serveurs situés aux États-Unis, en Chine, en Finlande, aux Pays-Bas et dans d'autres pays.

Les autorités ont identifié Aleksandr Volosovik comme le propriétaire de Media Land, Yulia Pankova comme la propriétaire de ML.Cloud et Kirill Zatolokin comme la personne chargée de gérer les paiements des clients.

Par ailleurs, le Département d’État américain a proposé une récompense pouvant aller jusqu’à 10 millions de dollars pour toute information concernant les suspects, leurs activités cyber ou tout lien avec des gouvernements étrangers. Parallèlement, l’UE a imposé des sanctions à Media Land et ML.Cloud, ainsi qu’à plusieurs personnes liées au renseignement militaire russe et à des unités de cyberattaque soutenues par l’État.

Par ailleurs, l'Office of Foreign Assets Control (OFAC) du Trésor des États-Unis a sanctionné le fournisseur VPN First VPN Service (1VPNS), son administrateur Dmytro Rashevskyi et le citoyen biélorusse Yegeniy Vladimirovich Silayev pour avoir soutenu des cyberattaques liées à des ransomwares. Selon les responsables, 1VPNS a permis aux cybercriminels de masquer leurs activités malveillantes en offrant des services VPN sans conservation des journaux et en refusant de coopérer avec les forces de l'ordre.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

La police néerlandaise démantèle une arnaque à l’investissement dans les cryptomonnaies de 100 M€

La police néerlandaise a démantelé une vaste arnaque internationale à l’investissement dans les cryptomonnaies qui aurait escroqué des dizaines de milliers de personnes à travers le monde. Selon les autorités, le groupe opérait depuis au moins 2021 via environ 24 centres d’appels, avec plus de 700 employés se faisant passer pour des conseillers financiers.

La police a arrêté un homme de 46 ans, de nationalité israélienne et polonaise, considéré comme le principal suspect, après son arrivée en Pologne en provenance de Dubaï. Les autorités ont indiqué que cet homme avait déjà été poursuivi pour piratage et qu’un «hacker renommé» aurait pu être impliqué.

Le suspect a été extradé aux Pays-Bas et reste en détention provisoire pendant que l’enquête se poursuit. Plusieurs autres suspects ont également été arrêtés à Chypre, en Belgique et en Grèce.

Dans le cadre de ce stratagème, les escrocs ont convaincu les victimes d'investir dans de fausses plateformes de trading de cryptomonnaies. Les victimes voyaient des profits fictifs qui les incitaient à investir davantage, mais en réalité, l'argent était envoyé directement au groupe criminel, souvent via des paiements en cryptomonnaies.

La police néerlandaise estime que les victimes aux Pays-Bas ont perdu près de 25 millions d'euros, tandis que le groupe aurait engrangé plus de 100 millions d'euros par mois grâce à cette escroquerie.