Une erreur dans le texte ?

Bannis des forums, les gangs rançongiciels créent leurs sites de recrutement de hackers

Dans la suite de l'affaire Colonial Pipeline, deux des forums russes les plus populaires ont banni toute mention des activités rançongiciel de leurs sites. Les administrateurs se sont plaints que le sujet attirait trop d'attention, et dans ce milieu, cela peut mener à sa propre perte. Le président Joe Biden a lui-même pris la parole sur deux cyberattaques récentes, et il interpelle régulièrement la Russie, terre d'accueil de ces forums, sur le sujet.

Problème : les gangs se servaient de ces sites principalement pour recruter des « affiliés », c'est-à-dire des hackers en charge de déployer leurs rançongiciels. Cette main-d'œuvre est essentielle pour maintenir le modèle de « ransomware-as-a-service » adopté par la majorité des groupes. Concrètement, le gang fournit un logiciel chargé de voler puis chiffrer les données de la victime (le fameux rançongiciel), mais c'est aux affiliés de se débrouiller pour le déployer dans le système de la victime. Si le partenariat aboutit à un paiement de rançon, alors le gang gardera entre 20 et 30% du montant, et rémunèrera son associé avec le reste.

Après la fermeture des forums, les gangs les plus réputés comme REvil ont décidé de « passer en privé ». Dans le jargon, cela signifie qu'ils ont restreint le nombre d'affilié à des fidèles en qui ils ont confiance. Mais comme le relève le Bleeping Computer, ce système ne fonctionne pas dans la durée pour les groupes à la recherche d'une croissance d'activité. C'est le cas de LockBit et Himalaya, qui ont donc décidé de réouvrir publiquement leur recrutement, sur un site dédié. Leur publicité touchera moins de cybercriminels, mais ils pourront relancer leurs affaires.

Qui veut mon rançongiciel ?

Pour alpaguer les hackers expérimentés, LockBit promeut la version 2.0 de son malware. Le gang souligne également que son activité n'a pas été perturbée depuis septembre 2019, une durabilité étonnante dans le secteur. Avant de faire bande à part, les opérateurs de LockBit ont tenté de proposer une section privée sur les forums, avec un accès réservé aux utilisateurs de confiance mais, sans grande surprise, aucune suite n'a été donnée à cette demande.

Himalaya, gang de plus petite taille, met également en avant les atouts de son malware. D'après le Bleeping Computer, les groupes les plus célèbres recrutent toutefois leurs affiliés par du bouche-à-oreille, de hacker en hacker. La situation n'est pas revenue à la normale et, pour une fois, c'est une bonne nouvelle pour nous.