Le FBI a inculpé quatre membres du tristement célèbre groupe FIN9 pour avoir orchestré des attaques de piratage liées à la cryptographie contre des entreprises américaines, qui ont entraîné des pertes de plus de 71 millions de dollars.

Les membres de FIN9 – Ta Van Tai, Nguyen Viet Quoc, Nguyen Trang Xuyen et Nguyen Van Truong – auraient piraté les réseaux informatiques de divers États-Unis. entreprises.

Entre mai 2018 et octobre 2021, des informations non publiques, notamment des données privées sur les avantages sociaux et les fonds, ont été volées.

Selon l’acte d’accusation, les membres du cybercrime ont infiltré les réseaux d’entreprises par le biais de campagnes de phishing et d’attaques contre la chaîne d’approvisionnement. 

L'acte d'accusation détaille comment les membres de FIN9 ont obtenu un accès non autorisé aux réseaux de l'entreprise par le biais de campagnes de phishing et d'attaques de la chaîne d'approvisionnement.

Une fois à l'intérieur, ils ont déployé des logiciels malveillants, volé des données sensibles et extorqué de l'argent à leurs victimes. Ils ont redirigé les avantages numériques des employés, tels que les cartes-cadeaux, vers des comptes sous leur contrôle et ont volé les informations des cartes-cadeaux de certaines victimes.

Les accusés ont également volé des informations personnelles et des données de cartes de crédit aux employés et aux clients des entreprises ciblées. Pour dissimuler leur identité, ils ont utilisé les informations volées pour créer des comptes en ligne sur des plateformes d'échange de cryptomonnaies ou des sociétés d'hébergement de serveurs.

Tai, Xuyen et Truong auraient vendu les cartes-cadeaux volées à des tiers via un compte enregistré sous un faux nom sur une place de marché de crypto-monnaie peer-to-peer.

Les opérations du groupe ciblaient spécifiquement un large éventail d’entreprises américaines, notamment celles des secteurs technologique, manufacturier et financier.

FBI contre FIN9

L'équipe Cyber ​​du FBI de Newark, dirigée par l'agent spécial en charge James E. Dennehy, a dirigé l'effort.

L'équipe de cybercriminalité du FBI de Little Rock, sous la direction de l'agent spécial en charge de l'affaire, Alicia D. Corder, a participé à l'enquête. L'affaire est poursuivie par les procureurs adjoints américains Anthony P. Torntore et Vinay S. Limbachia de l'unité de cybercriminalité du procureur américain à Newark.

Les accusés font face à diverses accusations en lien avec leurs actes présumés, notamment complot en vue de commettre une fraude, extorsion et activités connexes impliquant des ordinateurs, passibles d'une peine maximale de 5 ans de prison.

Ils sont également accusés de complot en vue de commettre une fraude électronique, ce qui pourrait les conduire à une peine maximale de 20 ans de prison. Ils sont en outre accusés d'avoir intentionnellement endommagé un ordinateur protégé, chaque chef d'accusation étant passible d'une peine maximale de 10 ans de prison.

D'autres chefs d'accusation incluent un complot en vue de commettre un blanchiment d'argent, passible d'une peine maximale de 20 ans pour les accusés Tai, Xuyen et Truong.

Le vol d'identité aggravé est passible d'une peine de prison consécutive de deux ans pour Tai et Quoc, tandis que le complot en vue de commettre une fraude d'identité pourrait entraîner une peine maximale de 15 ans de prison.

Le procureur américain Philip R. Sellinger a souligné le succès du ministère de la Justice dans l’identification des accusés malgré leurs tentatives d’échapper à la détection grâce à la technologie.

Il a souligné l’utilisation de claviers, de VPN et de fausses identités dans leurs opérations, tout en soulignant que le ministère de la Justice avait pu les retrouver. Sellinger a réaffirmé la détermination de son bureau à obtenir justice pour les victimes, envoyant un message clair aux cybercriminels du monde entier.

L’agent spécial en charge du bureau du FBI à Newark, James E. Dennehy, a souligné les défis posés par les cyber-acteurs qui opèrent dans le domaine virtuel, échappant souvent à la détection.

Il a souligné la précision et les méthodes innovantes employées par la Cyber ​​Task Force du FBI à Newark et ses partenaires chargés de l’application de la loi pour démasquer ces individus, les qualifiant de simples voleurs. Dennehy a exhorté les entreprises et les organisations confrontées à des attaques similaires à contacter rapidement les forces de l’ordre pour protéger leurs systèmes et éviter de nouvelles victimes.

Cette inculpation constitue un élément clé d’une initiative plus vaste des forces de l’ordre américaines visant à perturber les groupes de cybercriminalité sophistiqués tels que FIN9. Le FBI a souligné le danger croissant posé par ces groupes, connus pour leur utilisation de techniques et d’outils avancés dans l’exécution de cyberattaques.

Vous pourriez également aimer : Des législateurs américains rendent visite à un dirigeant de Binance emprisonné au Nigéria

Les crimes liés aux crypto-monnaies s'intensifient

Un récent rapport de Chainalysis met en évidence la complexité croissante et les besoins en ressources associés aux crimes et aux enquêtes liés aux cryptomonnaies par rapport aux affaires traditionnelles. En interrogeant plus de 800 employés du secteur public à travers le monde, le rapport révèle que si l’adoption des cryptomonnaies est en hausse, les utilisations illicites le sont également, ce qui présente des défis importants pour les forces de l’ordre, les régulateurs et le secteur privé.

Selon le rapport, la crypto-monnaie joue un rôle important dans de nombreuses enquêtes criminelles, même si les opinions générales sur la crypto parmi les forces de l'ordre sont pour la plupart positives.

Les enquêtes sur les crimes liés à la cryptographie ont tendance à prendre plus de temps que d’autres types d’affaires criminelles, malgré les progrès des outils d’analyse de la blockchain tels que ceux proposés par Chainalysis, qui aident à recueillir des preuves.

Une affaire récente impliquant Chirag Tomar, un trader de crypto-monnaie accusé d’avoir orchestré le vol de clients, souligne également la menace croissante du vol de crypto-monnaie et de la cybercriminalité à l’ère numérique.

Selon certaines informations, Tomar aurait abusé de son rôle pour siphonner des fonds en exploitant les vulnérabilités de la plateforme de trading afin de rediriger l'argent volé vers ses comptes personnels.

L’enquête des forces de l’ordre sur les activités de Tomar a impliqué une analyse méticuleuse des transactions blockchain et des empreintes numériques.

La collaboration entre les autorités, les bourses de cryptomonnaies et les parties prenantes concernées a été cruciale pour retrouver les fonds détournés et identifier le coupable.

Cette affaire met en évidence la sophistication croissante des cybercriminels opérant dans le domaine des cryptomonnaies et souligne la nécessité urgente de mesures de sécurité robustes pour protéger les actifs numériques.

Lire la suite : Les escrocs ciblent les échanges de crypto-monnaies avec de faux stablecoins sur TON