Publié le 7 novembre 2025 à 15h01. Les autorités américaines et européennes intensifient leur lutte contre la cybercriminalité, avec des sanctions contre des institutions financières nord-coréennes impliquées dans le blanchiment de cryptomonnaies et des arrestations liées à des fraudes aux cryptomonnaies à grande échelle. Parallèlement, de nouvelles menaces émergent, notamment un cheval de Troie sophistiqué exploitant la blockchain Ethereum et une campagne d’espionnage ciblant des experts américains sur l’Iran.
- Trois anciens employés de sociétés de cybersécurité ont été inculpés aux États-Unis pour leur participation à des attaques de rançongiciels du groupe BlackCat, ciblant des entreprises médicales, pharmaceutiques et d’ingénierie.
- Le Trésor américain a sanctionné deux banques nord-coréennes et huit individus pour blanchiment de cryptomonnaies volées via des programmes d’emploi informatique frauduleux, estimant le butin à plus de 3 milliards de dollars sur trois ans.
- Les autorités européennes ont arrêté neuf suspects impliqués dans un réseau de fraude aux cryptomonnaies ayant dérobé plus de 600 millions d’euros (689 millions de dollars).
Les États-Unis ont porté un coup dur aux activités criminelles en ligne liées à la Corée du Nord et au groupe de rançongiciels BlackCat. Trois anciens employés des sociétés de cybersécurité DigitalMint et Sygnia ont été inculpés pour avoir agi en tant qu’affiliés de BlackCat, également connu sous le nom d’ALPHV. Selon l’acte d’accusation, ils auraient violé les réseaux de cinq entreprises américaines entre mai et novembre 2023, dérobant des données et déployant des logiciels malveillants de chiffrement avant de réclamer des rançons en cryptomonnaie. Les demandes de rançon variaient de 300 000 à 10 millions de dollars, une entreprise ayant finalement déboursé 1,27 million de dollars. Les trois accusés encourent jusqu’à 50 ans de prison en cas de condamnation. Plus d’informations sur l’acte d’accusation.
Parallèlement, le Trésor américain a annoncé des sanctions contre la Ryujong Credit Bank et la Korea Mangyongdae Computer Technology Company (KMCTC), ainsi que contre des dirigeants et des banquiers associés, pour leur rôle dans le blanchiment de cryptomonnaies volées. Ces fonds proviennent de programmes d’emploi informatique frauduleux utilisés par la Corée du Nord pour financer ses activités illégales. Selon le ministère du Trésor, les cybercriminels affiliés à cette plateforme auraient dérobé plus de 3 milliards de dollars de cryptomonnaies au cours des trois dernières années en utilisant des logiciels malveillants et des techniques d’ingénierie sociale. Les sanctions gèlent les avoirs américains et interdisent les transactions avec ces entités, sous peine de sanctions secondaires. Communiqué de presse du Trésor américain.
En Europe, les forces de l’ordre ont démantelé un réseau de fraude aux cryptomonnaies responsable du vol de plus de 600 millions d’euros (689 millions de dollars) dans plusieurs pays. Neuf suspects ont été arrêtés dans le cadre d’opérations coordonnées par Eurojust à Chypre, en Espagne et en Allemagne. Les criminels auraient créé de fausses plateformes d’investissement cryptographiques promettant des rendements élevés et recruté des victimes via les réseaux sociaux, des appels téléphoniques et de fausses approbations d’investisseurs célèbres. Les avoirs volés ont ensuite été blanchis en utilisant des outils liés à la blockchain. Des espèces, des cryptomonnaies et des comptes bancaires ont été saisis lors de ces opérations. Détails de l’opération d’Eurojust.
Outre ces succès, de nouvelles menaces émergent dans le paysage de la cybersécurité. Un nouveau cheval de Troie d’accès à distance (RAT), baptisé « SleepyDuck », se fait passer pour une extension Solidity populaire dans le registre open source Open VSX. Les chercheurs de Secure Annex indiquent que le malware utilise des contrats intelligents Ethereum pour gérer son commandement et contrôle (C2), lui permettant de maintenir sa persistance même si son serveur principal est hors ligne. L’extension, initialement bénigne, est devenue malveillante après une mise à jour, ayant déjà été téléchargée plus de 53 000 fois. Analyse du malware SleepyDuck.
Enfin, un nouveau groupe de menaces, identifié sous le nom de UNK_SmudgedSerpent, a mené une campagne d’espionnage ciblée contre des universitaires et des experts en politique étrangère américaine spécialisés sur le Moyen-Orient entre juin et août. Les attaques utilisent des leurres à caractère politique liés aux affaires intérieures iraniennes et à la militarisation du Corps des Gardiens de la révolution islamique (CGRI). Les chercheurs de Proofpoint affirment que les attaquants ont utilisé des e-mails de phishing se faisant passer pour des personnalités éminentes et des institutions de réflexion, incitant les victimes à divulguer leurs informations d’identification Microsoft. L’activité ultérieure suggère l’installation d’outils de surveillance et de gestion à distance. Rapport de Proofpoint sur la campagne d’espionnage.
Pour aller plus loin
