LockBit : Europol coordonne quatre nouvelles arrestations

Europol a annoncé, le 1er octobre 2024, avoir coordonné de nouvelles actions contre le gang de rançongiciel russophone LockBit, qui ont notamment conduit à quatre arrestations. Cette troisième phase de l’opération Cronos a impliqué Eurojust et 12 pays : Allemagne, Australie, Canada, Espagne, États-Unis, France, Japon, Pays-Bas, Roumanie, Royaume-Uni, Suède et Suisse.

Dans ce cadre, les autorités françaises ont notamment arrêté un développeur présumé de LockBit, durant des vacances qu’il passait hors de Russie. Les forces de l’ordre espagnoles ont de leur côté saisi neuf serveurs, qui font partie de l’infrastructure du ransomware, et arrêté un administrateur d’un service d’hébergement « bulletproof » du groupe. La police britannique a quant à elle interpelé deux affiliés du gang de rançongiciel.

L’Australie, les États-Unis et le Royaume-Uni ont par ailleurs mis en œuvre des sanctions contre un « affilié prolifique » de LockBit. Ce dernier serait fortement lié à Evil Corp, un groupe cybercriminel russe de premier plan, que cette phase trois de Cronos a également visé. Le Royaume-Uni a ainsi sanctionné 15 autres citoyens russes pour leur implication dans Evil Corp, les États-Unis six et l’Australie deux.

Fondé en 2019 par des citoyens russes, LockBit était le gang de rançongiciel numéro un dans le monde en 2022 et 2023. En février 2024, la première phase de Cronos a frappé l’infrastructure du groupe et permis la saisie de son site-vitrine et plusieurs arrestations. En mai 2024, une seconde vague a conduit à des sanctions financières et à de nouvelles saisies et arrestations.

Europol rappelle que Cronos a aussi permis de développer des outils de déchiffrement des machines infectées par le rançongiciel. Quoique moins prolifique, LockBit reste actif : ses affiliés continuent d’attaquer des organisations, essentiellement en Occident.