L’écosystème cyber russe fait face à des sanctions et à des mesures d’application croissantes

Les États-Unis, le Royaume-Uni et l’UE ont élargi les sanctions et les mesures d’application contre des cybercriminels liés à la Russie, des opérateurs d’hébergement bulletproof et des acteurs alignés sur l’État. Des responsables ont indiqué que ces réseaux étaient impliqués dans la facilitation du ransomware, le sabotage informatique et des campagnes plus larges de déstabilisation à travers l’Europe et les secteurs des infrastructures critiques. Aux États-Unis, le Trésor a sanctionné un fournisseur de VPN et un vendeur de cryptor qui auraient aidé des groupes de ransomware à générer des milliards de pertes, tandis qu’une autre affaire visait les opérateurs de l’activité d’hébergement bulletproof Media Land. Par ailleurs, les actions du Royaume-Uni et de l’UE ont également ciblé des individus et des entités russes liés à des activités cyber et à la désinformation. Cela compte parce que l’infrastructure derrière la cybercriminalité est de plus en plus traitée comme une question de sécurité nationale passible de sanctions. La pression des mesures d’application ne stoppera peut-être pas chaque attaque, mais elle augmente le coût opérationnel des services de facilitation criminelle.

Sources

• Recommandations des gouvernements des États-Unis et alliés : sécuriser les appareils réseau contre les groupes APT russes — Security Affairs
• L’UE et le Royaume-Uni mettent sur liste noire les opérateurs cyber russes pour leurs efforts visant à déstabiliser l’Europe — Help Net Security
• Le Trésor américain sanctionne un fournisseur de VPN et un vendeur de cryptor à l’origine de milliards de pertes liées aux ransomwares — Security Affairs
• Les États-Unis lèvent le sceau d’un acte d’accusation contre les opérateurs présumés d’un service d’hébergement bulletproof russe — The Record — Cybercrime
• Une sécurité faible continue d’alimenter les cyberattaques russes — Dark Reading