Le FBI saisit le site du groupe de pirates BlackCat, qui promet des représailles

Dans sa bataille contre les cybercriminels, le FBI vient de remporter une victoire, avant tout symbolique, contre BlackCat, aussi connu sous le nom d'ALPHV. Mardi 19 décembre, la police américaine a en effet saisi le site Internet de ce collectif russe de pirates informatiques.

Cette opération, menée avec Europol et plusieurs polices internationales, ne marque pas la fin de BlackCat. Le groupe a d’ailleurs déjà lancé une nouvelle plateforme de mise en avant de données volées, et promet même de frapper encore plus fort. Mais l’action du FBI porte un important coup à sa crédibilité.

1000 attaques en 18 mois

Comme son compatriote Lockbit, BlackCat est spécialisée dans le ransomware-as-a-service. Le groupe a conçu des logiciels permettant de mener des attaques par rançongiciel, qui consistent à chiffrer des données et à exiger une rançon pour obtenir une clé de déchiffrement. Faute de paiement, les fichiers récupérés sont vendus ou publiés en ligne.

Le collectif russe ne mène pas directement des attaques contre des entreprises ou des administrations. Ce sont des groupes affiliés qui s’en chargent. En échange de l’utilisation de ses outils, BlackCat récupère une partie des rançons versées par les victimes.

Ses logiciels font partie des outils les plus utilisés. Selon le département américain de la Justice, plus de 1000 victimes ont été touchées au cours des 18 derniers mois, représentant des centaines de millions de dollars de rançons. Plusieurs attaques majeures sont à mettre à leur crédit, comme le piratage de Reddit en début d'année ou encore celui des casinos MGM à la rentrée.

Clés de déchiffrement

Dans le cadre de son opération, le FBI a aussi pu mettre la main sur des clés de déchiffrement, utilisées dans plus de 500 attaques. Un outil a été mis en ligne pour leur permettre aux entreprises et administrations concernées d'accéder à nouveau à leurs données.

Sur son site, BlackCat promet de nouvelles attaques. Le groupe offre désormais à ses affiliés de conserver 90% de leurs gains. Et leur permet d’attaquer n’importe quelle cible, même des hôpitaux et des centrales nucléaires, qui ne pouvaient jusqu’à présent pas être ciblés. Une seule restriction demeure : ne pas viser la Russie et ses pays alliés.