Un des principaux réseaux d’attaques au logiciel de rançon a été démantelé

Les autorités américaines ont annoncé jeudi le démantèlement d’un des principaux réseaux d’attaques au rançongiciel (logiciel de rançon) au monde, baptisé "Hive", accusé d’avoir pris pour cible 1.500 entités dans 80 pays.

"La nuit dernière, le ministère de la Justice a démantelé un réseau international de rançongiciel qui a extorqué ou tenté d’extorquer des millions de dollars à ses victimes", a déclaré le ministre Merrick Garland lors d’une conférence de presse.

Les serveurs du groupe ont été saisis et la police fédérale a pris le contrôle de son site sur le "darkweb", la partie d’internet non référencée par les navigateurs classiques, a-t-il précisé.

Plus de 100 millions de dollars de rançon

L’opération a été menée en coordination avec les forces de police allemande et néerlandaise, ainsi que d’Europol, a ajouté le directeur de la police fédérale américaine (FBI) Christopher Wray.

Détecté pour la première fois en juin 2021, le groupe criminel Hive est accusé d’avoir collecté plus de 100 millions de dollars de rançon. Après s’être infiltrés dans un système informatique, les pirates au rançongiciel cryptent les données des entreprises et exigent un paiement pour les débloquer.

Selon des firmes spécialisés en cybersécurité, le rançongiciel de Hive, ou "ransomware" en anglais, a été déployé contre des hôpitaux américains, la chaîne allemande de magasins d’électronique Telemarkt ou encore le géant indien Tata. En novembre, les autorités américaines avaient émis un bulletin d’alerte à son sujet pour aider de potentielles victimes à faire face à ces attaques.