L'architecte du cartel de ransomware biélorusse condamné à 16 ans de prison aux États-Unis
Un juge fédéral américain en Virginie a condamné cette semaine Maksim Silnikau, fondateur biélorusse du cartel de ransomware en tant que service (RaaS), à 16 ans de prison. Cet homme de 40 ans avait passé plus d’une décennie à tisser des liens dans la cybercriminalité avant de lancer le groupe en 2021, offrant aux affiliés une entreprise criminelle clé en main plutôt qu’un simple malware brut.
L’entreprise de la cybercriminalité
Contrairement à de nombreux opérateurs de ransomware qui exécutent eux-mêmes les attaques, Silnikau s’est concentré sur la construction de l’infrastructure : identifiants volés, outils de chiffrement et un tableau de bord caché où les affiliés surveillaient les attaques en temps réel, négociaient les rançons et partageaient les bénéfices. Les procureurs ont comparé ce modèle à une franchise où les participants effectuaient le travail sale tandis que Silnikau prélevait sa part. Entre 2021 et 2023, le groupe a visé au moins 18 entreprises en Californie, New York, Nebraska et à l’étranger, exigeant des paiements de victimes dont les revenus dépassaient 10 millions de dollars.
Des forums à la prison
Les racines numériques de Silnikau étaient profondes. Les documents judiciaires révèlent qu’il avait rejoint des forums de cybercriminalité russophones dès 2005 et passé cinq ans au sein de Direct Connection, un site cybercriminel notoire fermé en 2016 après l’arrestation de son administrateur. Son arrestation en Pologne en juillet 2023, suivie de son extradition vers les États-Unis en août 2024, a mis un terme à l’expansion du cartel Ransom. La peine de 16 ans, bien que plus lourde que celle infligée à certains complices, reflète l’accent croissant des procureurs sur le démantèlement des écosystèmes RaaS plutôt que sur les affiliés individuels.
Pourquoi c’est important
Cette affaire illustre comment les opérations RaaS brouillent les frontières entre auteurs de malwares, distributeurs et négociateurs, faisant des cerveaux comme Silnikau des cibles prioritaires. La condamnation à 16 ans établit une référence pour des poursuites similaires, signalant que les fournisseurs d’infrastructure encourent des conséquences sévères, et pas seulement les affiliés qui passent à l’action. Pour les entreprises, cela rappelle que les défenses contre les ransomwares doivent couvrir toute la chaîne d’approvisionnement, des courtiers en accès initial aux négociateurs de rançons.
Source : Security Affairs. Synthèse éditoriale assistée par IA — TechnoExpress.