Posté le novembre 6, 2021 à 8:25

LE DÉPARTEMENT D’ÉTAT AMÉRICAIN OFFRE UNE PRIME DE 10 MILLIONS DE DOLLARS POUR DES INFORMATIONS SUR LES HACKERS DU DARKSIDE

Le Département d’État américain a annoncé qu’il offrirait une récompense pouvant atteindre 10 millions de dollars à toute personne disposant d’informations pouvant conduire à l’identification et à l’arrestation du groupe de hackers lié au piratage de Colonial Pipeline.

Le communiqué de presse publié par le ministère indique que cette récompense sera remise à toute personne qui identifiera ou localisera un ou plusieurs des dirigeants du groupe de ransomware DarkSide. DarkSide est le groupe lié au piratage de Colonial Pipeline, qui a entraîné des millions de pertes pour l’organisation.

Le Département d’État promet des récompenses à un dénonciateur

Le Département d’État a également ajouté qu’il offrirait une récompense pouvant aller jusqu’à 5 millions de dollars à toute personne disposant d’informations permettant d’arrêter et de condamner des personnes participant ou désireuses de participer aux actions du groupe de ransomware DarkSide.

Le département a ajouté qu’il cherche à arrêter et à condamner les membres de ce groupe de hackers en raison de leur association avec le piratage de Colonial Pipeline. Ce piratage est l’un des plus importants de l’histoire des États-Unis car il a entraîné la perturbation totale des activités de ce pipeline de 5500 miles. Ce pipeline représente environ 45 % de la totalité du carburant utilisé sur la côte Est des États-Unis.

En offrant cette récompense, les États-Unis démontrent leur engagement à protéger les victimes de ransomware dans le monde entier contre l’exploitation par les cybercriminels. Les États-Unis se tournent vers les pays qui abritent des criminels qui sont prêts à rendre justice aux entreprises et organisations victimes de ransomware », indique le rapport.

L’annonce ajoute également que la récompense de 10 millions de dollars promise pour ces hackers sera fournie dans le cadre du Transnational Organized Crime Rewards Program (TOCRP), un programme géré par le Département d’État.

Le Département d’État dirige l’organisation TOCRP avec l’aide du gouvernement fédéral. Les deux travaillent ensemble dans le cadre des efforts du gouvernement pour perturber les opérations du crime organisé au niveau mondial. Grâce à l’initiative de ce groupe, plus de 75 criminels transnationaux et narcotrafiquants ont été arrêtés et condamnés. L’initiative a également permis de verser des récompenses de plus de 135 millions de dollars à ce jour.

L’offre récente du Département d’État fait partie des moyens utilisés par les États-Unis pour lutter contre la cybercriminalité. Les récompenses monétaires proposées dans le cadre de cette prime sont accordées dans le cadre du programme Rewards for Justice (RfJ). Ce programme a été créé en 1984 pour lutter contre les actes de terrorisme international.

Les États-Unis utilisent désormais une partie de ces fonds pour lutter contre les cybercriminels. En juillet, le département d’État américain s’est associé au RfJ pour commencer à offrir une récompense de 10 millions de dollars aux personnes disposant d’informations permettant d’identifier les personnes participant à des « cyberactivités malveillantes contre des infrastructures critiques américaines ».

L’importance de la récompense offerte par le département d’État pourrait s’expliquer par les niveaux complexes que doivent atteindre les groupes de hackers pour cacher leur identité. Les groupes de hackers peuvent très facilement passer sous le radar et changer de nom avant d’attaquer des organisations en utilisant les mêmes stratégies.

Cependant, si les noms d’utilisateur peuvent sembler différents, les groupes de hackers sont généralement identifiés par le type d’outils et de techniques qu’ils utilisent. Les logiciels et techniques connexes peuvent être utilisés pour identifier les types de hackers et leur lignée.

Le groupe de ransomware DarkSide

Le groupe de ransomware DarkSide est responsable de l’une des plus grandes attaques de piratage informatique aux États-Unis. L’ampleur du piratage était telle qu’il a fallu plusieurs semaines avant que les opérations complètes du pipeline ne soient rétablies.

L’ampleur de ce piratage était telle que même DarkSide a présenté ses excuses, déclarant qu’il ne s’attendait pas à ce que le piratage ait un tel impact. Le groupe a même présenté des excuses pour les conséquences sociales de l’attaque.

Le groupe a déclaré que ses objectifs étaient de gagner de l’argent et non de provoquer une perturbation de la société. Le FBI avait initialement confirmé que c’était bien DarkSide qui était responsable du piratage de Colonial Pipeline.

Les excuses que le groupe a publiées sur son forum du dark web indiquaient que « nous sommes apolitiques, nous ne participons pas à la géopolitique, il n’est pas nécessaire de nous lier à un gouvernement défini et de chercher d’autres motifs. »

Après l’ampleur de l’attaque, on suppose que le groupe DarkSide est passé sous le radar car il n’a pas été associé à d’autres attaques depuis. Toutefois, des responsables américains ont déclaré que le groupe avait changé de nom pour devenir BlackMatter. Ce groupe utilise des tactiques et des techniques similaires à celles de DarkSide.