Un Russe accusé d’avoir participé à plusieurs gangs de rançongiciels a été inculpé par les autorités américaines. Mikhail Pavlovich Matveev, connu en ligne sous le nom de Wazawaka, était un membre actif de trois gangs de rançongiciels qui ont collectivement exigé 400 millions de dollars (1,8 milliard de RM) de victimes et ont reçu près de 200 millions de dollars (904,10 millions de RM) en paiements de rançon, selon le ministère de la Justice. Les groupes de rançongiciels piratent généralement des réseaux informatiques et déploient des logiciels malveillants qui chiffrent les ordinateurs et les rendent inutilisables. Les groupes exigent des paiements d’extorsion en cryptomonnaie et menacent de divulguer en ligne des données volées si la rançon n’est pas payée.
Matveev était présumé être membre des gangs de rançongiciels Lockbit, Babuk et Hive. Ces groupes sont « classés parmi les menaces cybercriminelles les plus actives et les plus destructrices au monde », a écrit Philip Sellinger, l’avocat américain pour le district du New Jersey, dans une inculpation. Matveev, avec d’autres membres des gangs de rançongiciels, a attaqué jusqu’à 2 800 victimes aux États-Unis et dans le monde, a écrit Sellinger.
Les victimes présumées comprennent le département de police métropolitain du district de Columbia, qui a été attaqué par un rançongiciel en 2021. Les pirates ont ensuite publié des dizaines de fichiers de personnel volés. Les groupes ont également ciblé des églises et des organisations à but non lucratif, a déclaré le ministère de la Justice.
L’identité de Matveev avait été révélée précédemment par le journaliste de cybersécurité Brian Krebs en janvier 2022. À l’époque, Krebs avait rapporté que Matveev avait revendiqué son affiliation au groupe de rançongiciels Darkside, qui avait revendiqué la responsabilité de l’attaque contre Colonial Pipeline Co. en mai 2021.
« De sa base en Russie, Matveev aurait utilisé plusieurs variantes de rançongiciels pour attaquer des infrastructures critiques dans le monde entier, notamment des hôpitaux, des agences gouvernementales et des victimes d’autres secteurs », a déclaré Kenneth A. Polite Jr, avocat général adjoint de la division criminelle du ministère de la Justice.
En plus de l’inculpation, Matveev a été sanctionné par le Bureau du contrôle des avoirs étrangers du département du Trésor américain « pour son rôle dans le lancement d’attaques de rançongiciels contre les forces de l’ordre américaines, les entreprises et les infrastructures critiques », a déclaré le ministère de la Justice dans un communiqué de presse.
