À l’intérieur de la traque de Black Basta : la police se rapproche du chef insaisissable du ransomware

Avant l’aube, dans l’ouest de l’Ukraine, la police a défoncé des portes et saisi des disques durs : la dernière offensive dans la guerre européenne contre la cybercriminalité. Leurs cibles - deux présumés « casseurs de hash » pour Black Basta, un groupe de ransomware qui hante les entreprises et hôpitaux du monde entier depuis 2022. Mais la véritable prise reste introuvable : Oleg Nefedov, un ressortissant russe accusé d’avoir orchestré une vague de cybercriminalité valant des centaines de millions, désormais sur la liste des personnes les plus recherchées d’Interpol.

En Bref

• Black Basta est un groupe de ransomware actif depuis début 2022, lié à des attaques contre des centaines d’organisations à travers le monde.
• Des perquisitions germano-ukrainiennes ont visé deux Ukrainiens soupçonnés d’être des « casseurs de hash » à Ivano-Frankivsk et Lviv, saisissant des preuves numériques et de la cryptomonnaie.
• Oleg Nefedov, un Russe de 36 ans, est accusé de diriger Black Basta et reste en fuite, recherché à l’international.
• Les opérations de Black Basta incluaient le vol d’identifiants, l’escalade des privilèges réseau et l’extorsion de victimes via des données chiffrées.
• Des fuites et des recherches relient Black Basta à d’anciens groupes de cybercriminalité notoires, dont Conti et Ryuk.

La Toile Souterraine de Black Basta

Le nom Black Basta est devenu synonyme d’attaques de ransomware très médiatisées, visant des géants comme ABB et le prestataire de santé américain Ascension. Depuis son apparition, le groupe a extorqué des centaines de millions de dollars, alliant ruse technique et efficacité impitoyable.

Selon les autorités, les deux suspects ukrainiens étaient spécialisés dans le « hash cracking » - l’art d’extraire des mots de passe à partir de données volées à l’aide d’outils spécialisés. Ces identifiants ouvraient la voie aux prochaines étapes de Black Basta : infiltration des systèmes d’entreprise, élévation des privilèges et déploiement de ransomware chiffrant des fichiers critiques. Les victimes faisaient face à un choix impossible : payer en cryptomonnaie ou voir leurs données détruites ou divulguées.

Lors de perquisitions simultanées dans les régions d’Ivano-Frankivsk et de Lviv, la police a saisi des dispositifs de stockage numérique et des portefeuilles de cryptomonnaie. Les enquêteurs examinent désormais les preuves, à la recherche d’indices sur les opérations plus larges du gang et leurs flux financiers.

Mais le véritable architecte, Oleg Nefedov, garde une longueur d’avance. Les autorités allemandes affirment qu’il a recruté des membres, choisi les cibles et négocié les rançons sous plusieurs pseudonymes en ligne - parmi lesquels « tramp », « Washingt0n » et « S.Jimmi ». Les empreintes numériques de Nefedov le relient également aux tristement célèbres groupes de ransomware Conti et Ryuk, ainsi qu’au cheval de Troie bancaire TrickBot. Ces réseaux imbriqués tourmentent les institutions occidentales depuis des années, provoquant une répression internationale et une avalanche de sanctions contre les opérateurs identifiés.

Une fuite en 2023 des journaux de discussion internes de Black Basta a offert un rare aperçu de leur hiérarchie et de leurs méthodes, révélant des détails personnels et alimentant de nouvelles enquêtes. Pourtant, alors que le chef de file serait caché en Russie, la traque est loin d’être terminée.

Réflexions sur une Chasse à l’Homme Numérique

La saga Black Basta met en lumière le jeu du chat et de la souris qui évolue entre cybercriminels et forces de l’ordre. À mesure que les enquêteurs se rapprochent des exécutants de bas niveau, les cerveaux s’adaptent, exploitant les frontières internationales et l’anonymat pour échapper à la justice. Pour l’instant, la piste numérique mène à Moscou - mais le monde observe, et les architectes de l’ombre de la cybercriminalité sont à court de refuges.

WIKICROOK

• Ransomware : Un ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant une rançon des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Hash Cracking : Le hash cracking consiste à tenter de retrouver les données originales, comme des mots de passe, à partir de valeurs hachées en utilisant divers outils et méthodes d’attaque.
• Escalade de Privilèges : L’escalade de privilèges se produit lorsqu’un attaquant obtient un accès de niveau supérieur, passant d’un compte utilisateur standard à des privilèges administrateur sur un système ou un réseau.
• Cheval de Troie : Un cheval de Troie est un logiciel malveillant déguisé en application légitime, conçu pour tromper les utilisateurs afin qu’ils l’installent, permettant ainsi de voler des données ou de nuire aux appareils.
• Cryptomonnaie : La cryptomonnaie est une monnaie numérique sécurisée par cryptographie, permettant des transactions sécurisées et décentralisées, souvent utilisée à la fois pour des activités légales et illicites.