Ransomware : 40 pays s’engagent à ne plus payer de rançon

Une alliance de 40 pays, menée par les États-Unis et baptisée « International Counter Ransomware », s’est engagée, le 31 octobre 2023, à ne plus verser de rançon aux cybercriminels. Ce groupe de travail, fondé début 2023, entend coordonner la lutte mondiale contre l’industrie du rançongiciel. Il réunit notamment, outre son leader américain, tous les pays de l’Union européenne, le Brésil, le Canada, la Colombie, les Émirats arabes unis, Israël, le Japon ou le Nigeria.

« Tant qu’il y aura de l’argent pour les criminels qui utilisent des ransomwares, le problème continuera de s’aggraver », pointe Anne Neuberger, conseillère adjointe à la sécurité nationale pour la cybersécurité et les technologies émergentes de l’administration Biden. Les États-Unis sont en première ligne face à cette menace puisqu’ils concentrent près de la moitié des attaques mondiales par rançongiciel.

Outre ce refus de payer les rançons, les membres de l’International Counter Ransomware s’engagent à partager leurs informations sur les comptes de paiement des cybercriminels. Deux plateformes dédiées à ces échanges devraient voir le jour : une pilotée par les Émirats arabes unis et Israël, l’autre par la Lituanie.

L’alliance va d’ailleurs établir une « liste noire » des portefeuilles numériques suspects. Elle devrait aussi permettre de déployer des technologies utilisant l’IA pour analyser les blockchains et y identifier des fonds illicites.