Les USA récupèrent 15M $ issus de la fraude à la publicité numérique

Entre décembre 2015 et octobre 2018, les kazakhstanais Sergey Ovsyannikov et Yevgeniy Timchenko et le russe Aleksandr Isaev ont opéré une vaste fraude à la publicité numérique, connue sous le nom de « 3ve.2 Template A » ou « Eve ».

Ils ont utilisé pour cela un botnet mondial de 1,7 million d’ordinateurs, via « une infrastructure complexe de serveurs de commande et de contrôle pour diriger et surveiller les ordinateurs infectés et vérifier si un ordinateur infecté particulier avait été signalé par des sociétés de cybersécurité comme étant associé à une fraude », selon un communiqué du Département américain de la Justice.

Les trois malfaiteurs ont falsifié des milliards de vues d’annonces, et usurpé plus de 86 000 domaines associés à des éditeurs de publicité en ligne. Des entreprises leur ont ainsi payé plus de 29 millions de dollars pour des annonces qu’aucun utilisateur humain n’a jamais vu.

Sergey Ovsyannikov a été arrêté en octobre 2018 en Malaisie et Yevgeniy Timchenko en novembre 2018 en Estonie. Ils ont tous deux été extradés vers les États-Unis, ont plaidé coupables et ont été condamnés. Aleksandr Isaev est toujours en fuite.

Les autorités policières américaines, en collaboration avec des entreprises privées, ont par ailleurs démantelé leur infrastructure criminelle, via notamment la mise sous séquestre de 23 domaines Internet et des perquisitions chez 11 fournisseurs de serveurs américains, afin de déconnecter pas moins de 89 serveurs.

Ce 18 mai 2022, le procureur des États-Unis pour le district Est de New York, Breon Peace, a annoncé que 15 111 453,84 dollars, gagnés par les cybercriminels, ont été transférés par la Suisse au gouvernement des États-Unis, conformément à « l’ordonnance finale de confiscation de l’affaire United States v. Sergey Ovsyannikov, et al ».

« Cette confiscation est le plus important recouvrement international en matière de cybercriminalité de l’histoire du district Est de New York et envoie un message fort aux personnes impliquées dans la cyberfraude, à savoir qu’il n’y a aucune limite à la poursuite de ces criminels et à la localisation de leurs biens mal acquis, où qu’ils se trouvent dans le monde », a commenté le procureur Peace.