Un membre-clé de JabberZeus Crew arrêté en Suisse

Vyacheslav « Tank » Penchukov est accusé d’avoir volé des dizaines de millions de dollars à des entreprises aux États-Unis et dans l’Union européenne.

L’Office fédéral de la justice (OFJ) suisse a accepté, le 15 novembre 2022, la demande d’extradition vers les États-Unis de Vyacheslav Penchukov (surnommé « Tank »). C’est un cybercriminel ukrainien de 40 ans soupçonné d’être l’un des leaders du gang JabberZeus Crew.

Sous le coup d’un mandat d’arrêt du FBI depuis 2014, il a été arrêté le 23 octobre 2022 alors qu’il se rendait en Suisse pour retrouver sa femme. Il a ensuite refusé une demande d’extradition simplifiée proposée par les États-Unis le 24 octobre. Il peut faire appel de la décision d’extradition prononcée par l’OFJ.

JabberZeus Crew était un petit collectif de cybercriminels d’Ukraine et de Russie qui utilisait une version personnalisée du cheval de Troie bancaire Zeus. Le gang visait les petites et moyennes entreprises et fut l’un des premiers à utiliser les attaques “man-in-the-browser”. Cela consiste à créer une fausse page d’une banque pour en siphonner les données et les identifiants.

JabberZeus Crew ajoutait ensuite des dizaines de personnes à la liste des employés ou fournisseurs de l’entreprise, et leur transférait des sommes conséquentes, que ces complices renvoyaient ensuite à l’étranger. En tout, le gang aurait dérobé plusieurs dizaines de millions de dollars aux États-Unis et dans l’Union européenne.

Les enquêteurs sont parvenus à identifier Vyacheslav Penchukov en interceptant un message de discussion virtuelle où Tank, connu comme l’un des leaders de JabberZeus Crew, annonçait la naissance de sa fille, en précisant son prénom et son poids. En analysant les registres des naissances en Ukraine, ils n’ont trouvé qu’une petite fille correspondant à ce descriptif, et en ont déduit que Vyacheslav Penchukov était Tank.

Les autorités ukrainiennes étaient donc au courant des activités du cybercriminel, mais sa proximité avec les sphères du pouvoir et le haut niveau de corruption du pays ont empêché son arrestation sur le sol ukrainien. Il avait notamment été prévenu qu’une perquisition aurait lieu à son domicile.