• Méthode combinant SEA poisoning et phishing

    Méthode combinant SEA poisoning et phishing

    Cette méthode, documentée par Reliaquest, met en lumière une attaque sophistiquée de type « SEA poisoning » ayant conduit à une fraude sur les salaires dans le secteur manufacturier aux États-Unis.

  • OpenAI bannit des groupes de hackers

    OpenAI bannit des groupes de hackers

    OpenAI a publié, le 9 juin 2025, un rapport inédit de « threat intelligence » qui dresse un état des lieux des abus constatés sur ChatGPT.

  • This is default featured slide 3 title

    Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.This theme is Bloggerized by Lasantha Bandara - Premiumbloggertemplates.com.

  • This is default featured slide 4 title

    Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.This theme is Bloggerized by Lasantha Bandara - Premiumbloggertemplates.com.

  • This is default featured slide 5 title

    Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.This theme is Bloggerized by Lasantha Bandara - Premiumbloggertemplates.com.

Affichage des articles dont le libellé est Operation. Afficher tous les articles
Affichage des articles dont le libellé est Operation. Afficher tous les articles

Europol démantèle un réseau de fraude aux cryptomonnaies

fraude cryptomonnaies

Le 30 juin 2025, Europol a annoncé la destruction d’un important réseau criminel spécialisé dans la fraude aux investissements en cryptomonnaies. L’enquête, coordonnée par les autorités espagnoles, a permis l’arrestation de cinq individus et la neutralisation d’un système de blanchiment ayant siphonné près de 460 millions d’euros (soit 540 millions de dollars) à plus de 5 000 victimes dans le monde entier.

Chronologie et déroulement de l’enquête

Le scandale a été révélé au terme d’une longue enquête commencée en 2023. Les autorités espagnoles, soutenues par Europol et accompagnées de partenaires en France, en Estonie et aux États‑Unis (notamment Homeland Security Investigations), ont mis en place un dispositif international d’enquête et d’analyse opérationnelle.

Le jour de l’interpellation, un expert en cryptomonnaies a été mobilisé en Espagne pour tracer et sécuriser les fonds détournés dès leur localisation sur les plateformes et portefeuilles ciblés. Au total, cinq suspects ont été arrêtés : trois dans les îles Canaries et deux à Madrid.

Un réseau sophistiqué à portée mondiale

Selon Europol, le réseau suspect employait une armée d’accompagnateurs disséminés sur plusieurs continents. Ces complices facilitaient la collecte des fonds grâce à divers moyens : retraits en espèces, virements bancaires et transactions en cryptomonnaies.

Les enquêteurs estiment que les cerveaux du système ont mis en place une infrastructure financière complexe basée à Hong Kong, composée de sociétés écrans et de comptes bancaires, ainsi que de passerelles de paiement utilisant des noms et identités variés. Cette architecture multilatérale permettait de camoufler la provenance et la destination des fonds, en multipliant les échanges sur différentes plateformes et comptes utilisateurs.

Le rôle de l’intelligence artificielle et la recrudescence des arnaques

Europol pointe une tendance inquiétante : l’usage croissant de l’intelligence artificielle dans les fraudes en ligne. Cette technologie permet de générer des publicités truquées extrêmement persuasives, mettant en scène des célébrités à l’aide de deepfakes.

En avril 2025, les autorités espagnoles ont déjà mené une opération parallèle, aboutissant à six arrestations pour avoir exploité l’IA dans le cadre d’arnaques spectaculaires liées aux cryptomonnaies. Ces techniques incluent des publicités détournées destinées à inspirer confiance et inciter à investir.

Cadre juridique et actions européennes

Face à l’explosion de ce type d’escroqueries, les régulateurs européens multiplient les initiatives. En France, l’Autorité des marchés financiers a mis hors ligne plus de 181 sites d’investissement factices, pour un préjudice moyen de 29 500 € par victime en 2024. Elle a également infligé 26,5 millions d’euros d’amendes à soixante entités impliquées. En Belgique, l’organisme FSMA a identifié des pertes de 15,9 millions d’euros, dont plus de 12,5 millions liées à des plateformes trompeuses, principalement en cryptomonnaies.

Les pertes dépassent également les frontières européennes : au Royaume-Uni, les citoyens ont perdu jusqu’à 1,17 milliard de livres en 2024 à cause de la fraude financière ; en Australie, plus de 119 millions de dollars australiens ont été perdus dans les premiers mois de 2025.

Perspectives

Cette vaste opération démontre que la lutte internationale contre les fraudes associées aux cryptomonnaies s’intensifie. Europol, via son partenariat avec la Guardia Civil espagnole, a su coordonner une riposte efficace, assortie d’une expertise technique cruciale et d’outils adaptés à la traçabilité des actifs blockchain.

Malgré la saisie de 460 millions d’euros, Europol se félicite mais prévient que l’enquête se poursuit : les infrastructures financières utilisées pourraient encore abriter des traces à extraire, et le réseau pourrait être plus étendu que ce que l’on sait à ce stade :contentReference[oaicite:14]{index=14}.

Enfin, les autorités alertent : les arnaques basées sur les cryptomonnaies et les investissements frauduleux, dopées par l’intelligence artificielle, représenteront probablement la forme dominante de cybercriminalité dans les années à venir. Les individus et les entreprises doivent rester vigilants et les régulateurs continuer à renforcer leurs outils et campagnes de sensibilisation.

Partager sur :

Démantèlement d'Archetyp Market

Dark Web

En juin 2025, Europol et ses partenaires internationaux ont mené une vaste opération visant à démanteler Archetyp Market, un des plus pérennes marchés noirs du Dark Web. Les actions coordonnées entre l’Allemagne, les Pays‑Bas, l’Espagne, la Roumanie, la Suède et les États‑Unis ont permis la mise hors ligne de l’infrastructure, l’arrestation de l’administrateur principal, et la saisie de biens importants.

Contexte et historique du marché

Lancé en mai 2020 par un individu se faisant appeler « ASNT », également identifié sous le pseudonyme YosemiteGhostWrite, Archetyp Market fonctionnait exclusivement sur Tor. Il utilisait la crypto‑monnaie Monero afin de préserver l’anonymat de ses utilisateurs (≃ 612 000 inscrits) et du trafic estimé à plus de 250 millions d’euros depuis sa création.

Le marché se démarquait par sa spécialisation dans la vente de drogues : cocaïne, MDMA, amphétamines, et surtout des opioïdes synthétiques très puissants comme le fentanyl, accessibles via plus de 17 000 annonces.

Opération de démantèlement

Entre le 11 et le 13 juin 2025, une coalition d’environ 300 policiers a opéré simultanément dans plusieurs pays, avec le soutien opérationnel d’Europol et d’Eurojust :contentReference[oaicite:3]{index=3}.

  • Aux Pays‑Bas : les serveurs hébergeant la plateforme ont été saisis et mis hors ligne.
  • En Espagne : un Allemand de 30 ans, soupçonné d’être l’administrateur principal (ASNT), a été arrêté à Barcelone.
  • En Allemagne et en Suède : des personnes identifiées comme modérateurs ou vendeurs majeurs ont été ciblées.

Saisies et preuves

Les autorités ont saisi des actifs d’une valeur estimée à 7,8 millions d’euros (~9 millions USD), incluant véhicules de luxe et crypto‑monnaies.

L’opération s’appuie sur plusieurs années d’enquêtes : analyse criminelle, suivi des flux financiers, expertise numérique, cartographie des infrastructures et collaboration inter‑services.

Un bandeau de saisie « seizure notice » a été apposé sur la page d’accueil d’Archetyp, accompagné d’une vidéo stylisée mettant en scène l’opération.

Réactions institutionnelles

Jean‑Philippe Lecouffe, directeur adjoint d’Europol pour les opérations, a souligné l’importance du démantèlement : « un message clair : il n’y a pas de refuge sûr pour ceux qui tirent profit du mal ».

L’opération montre l’ampleur des liens entre les services de plusieurs pays et leur capacité à viser les racines logistiques des marchés criminels en ligne, notamment ceux spécialisés dans les opiacés très dangereux comme le fentanyl.

Contexte plus large

Le démantèlement d’Archetyp s’inscrit dans une série de vastes opérations internationales contre les marchés du Dark Web, comme Incognito, Nemesis, Bohemia, Tor2Door ou Kingdom Markets.

En mai 2025, l’opération RapTor a conduit à l’arrestation de 270 individus, et à la saisie de plus de 200 millions USD, de 144 kg de fentanyl et de 180 armes à feu.

Ces actions illustrent la stratégie continuelle des forces de l’ordre : utiliser l’analyse de données issues des saisies antérieures pour cibler vendeurs, acheteurs et infrastructures à l’échelle mondiale.

Enjeux et enseignements

  • Affaiblissement des réseaux mondiaux : le démantèlement freine le trafic de substances dangereuses à l’échelle transnationale.
  • Importance du travail d’enquête long terme : la collecte d’éléments numériques et financiers est essentielle pour construire des dossiers solides avant intervention.
  • Effet dissuasif accru : ces opérations démontrent à la communauté criminelle en ligne qu’ils ne sont pas à l’abri.
  • Jeu du “Whac‑a‑mole” : malgré chaque fermeture, de nouveaux marchés apparaissent rapidement, exigeant une pression constante des autorités.
  • Rôle des crypto‑monnaies : la traçabilité devient un levier contre ces réseaux grâce à une collaboration avec les plateformes.

En résumé

L’opération visant Archetyp Market marque un coup de force significatif contre le trafic de drogues sur le Dark Web. Elle s’inscrit dans un schéma persistant d’actions coordonnées transfrontalières. Si chaque marché peut être remplacé, la pression cumulée nuit à leur viabilité à long terme. Cependant, tant que la demande subsiste, les autorités devront entretenir une vigilance permanente et renforcer les outils techniques et législatifs de lutte contre cette criminalité numérique.

Sources :

Partager sur :

l'infostealer RedLine dans le collimateur du Département de la Justice

Maxim Alexandrovich Rudometov

L'infostealer RedLine

RedLine est un infostealer (un programme malveillant qui subtilise des données sur un ordinateur à l'insu de son propriétaire) dont le développeur et l'administrateur est le russe Maxim Alexandrovich Rudometov. Le malware RedLine est mis à disposition des cybercriminels suivant le principe du MaaS (Malware as a service). Cet infostealer est devenu assez prolifique ces dernières années. Une opération a été lancée en octobre 2024 qui n'a pas permis de mettre la main sur Rudometov. En revanche l'opération a permis de mettre la main sur des serveurs, des noms de domaine, des canaux Telegram ainsi que quelques personnes travaillant dans l'orbite de RedLine.

Maxim Alexandrovich Rudometov

Rudometov est associé à plusieurs comptes en cryptomonnaies liés à la perception de fonds provenant du cybercrime. Pour son activité et son rôle au sein de la structure qui manage l'infostealer RedLine, Rudometov est passible de 35 ans de prison aux Etats-Unis. Le ministère américain de la justice à mis une prime de 10 millions $ pour qui permettrait d'arrêter Rudometov.

Comment affronter l'infostealer RedLine ?

L'entreprise néerlandaise ESET, qui a participé à l'opération en octobre 2024 a développé un service qui permet de scanner son PC en ligne pour savoir si on est infecté par l'infostealer RedLine. Cet outil est disponible ici : Détection online infostealer RedLine

Partager sur :

Les chefs de Conti sont débusqués

Groupe de hackers Conti

Qui se cache derrière le groupe Conti ?

Conti est un groupe de hackers russe qui exploite le ransomware du même nom. En février 2022, Conti a accordé son soutien à l'invasion russe de l'Ukraine. Ce soutien n'était pas partagé par tous au sein du groupe. Immédiatement des fuites de documents s'opèrent, provenant d'une source interne au groupe. C'est la chute du groupe qui se disloque en 2022. Le FBI promet des sommes d'argent importantes pour qui révèlerait ou permettrait d'arrêter ses membres. Cependant ses membres restent inconnus et rallient d'autres groupes cybercriminels ou créent le leur.

Nouvelle fuite au sein de Conti

Aujourd'hui c'est une nouvelle page de Conti qui s'écrit avec le dévoilement des identités d'une demi-douzaine de membres du groupe cybercriminel. Une personne qui se fait appeler GangExposed sur Telegram, probablement interne à l'ancien groupe Conti, révèle des photos et l'identité de plusieurs membres importants du groupe. GangExposed affirme ne pas être attiré par la prime du FBI et simplement vouloir que le monde soit débarrassé des membres dirigeants de Conti. Sont ainsi révélés le rôle, l'identité et la photo de Vitaly Nikolaevich Kovalev, un russe de 36 ans qui se cachait sous le pseudoyme de Stern ainsi que Vladimir Viktorovich Kvitko, un russe de 39 ans expatrié à Dubaï. GangExposed a aussi publié l'identité du premier sysadmin de Conti, Defender : Andrey Yuryevich Jouykov. Ainsi que celle de Mango alias Mikhail Mikhailovich Tsaryov. Outre les identités des membres, sont aussi révélés des détails sur leur vie personnelle, dont certains pouvant permettre de les arrêter.


Sources : The Register du 31 mai 2025.

Partager sur :

Le service AVCheck tombe

cybersécurité

Fin de l'opération EndGame

Le FBI avec les polices néerlandaise et finlandaise a saisi le 27 mai 2025 les serveurs et plusieurs noms de domaine utilisés par AVCheck. Cette opération prend place dans une opération d'envergure plus importante qui a commencé en mai 2024, l'opération EndGame.

Le service AVCheck

AVCheck était un service proposé aux cybercriminels pour tester la discrétion de leurs malwares face aux antivirus et aux firewalls. Elément clé de la chaîne malware-as-a-service, AVCheck était un service technique indispensable aux groupes cybercriminels. Ce laboratoire technique permettait aux développeurs de malwares d'ajuster la charge de leur malware en la soumettant aux principaux antivirus du marché jusqu'à devenir parfaitement indétectable par ceux-ci. AVCheck était le service de ce type le plus utilisé par les cybercriminels.


Sources : Ministère américain de la Justice

Partager sur :

Populaires

Tags