![\"Hacker](\"https:\/\/t3.ftcdn.net\/jpg\/00\/64\/01\/68\/360_F_64016815_XViWyXljMxoZesiww7096X5i5oGVUtrr.jpg\")
<\/p>\n<\/p>\n
D\u00e9but 2022, une fuite d\u2019ampleur est venue frapper l\u2019industrie du ransomware. Le 27 f\u00e9vrier 2022, au lendemain de l\u2019invasion russe de l\u2019Ukraine,\u00a0le collectif Conti<\/strong>\u00a0a publiquement affich\u00e9 son soutien \u00e0 Moscou. Peu apr\u00e8s les premi\u00e8res frappes russes, un message indiquant que \u00ab\u00a0l\u2019\u00e9quipe Conti annonce officiellement un soutien total au gouvernement russe\u00a0\u00bb est apparu sur le site du gang sur le dark web.<\/p>\n \u00ab\u00a0Si quelqu\u2019un d\u00e9cide d\u2019organiser une cyberattaque ou des activit\u00e9s de guerre contre la Russie, nous allons utiliser toutes nos ressources possibles pour riposter\u00a0\u00bb<\/em>, s\u2019engageait le groupe criminel, actif depuis 2020.<\/p><\/blockquote>\n Cette prise de position a provoqu\u00e9\u00a0une fracture interne<\/strong>.\u00a0Plusieurs hackers du gang n\u2019ont pas appr\u00e9ci\u00e9 la prise de position des dirigeants de Conti. En r\u00e9action, un membre ukrainien du groupe a divulgu\u00e9 des milliers de messages internes sur la messagerie Jabber. Tous les \u00e9changes des pirates entre janvier 2021 et f\u00e9vrier 2022 ont \u00e9t\u00e9 diffus\u00e9s sur Internet, et analys\u00e9s de pr\u00e8s par les chercheurs et les autorit\u00e9s. Plus de 300\u00a0000 communications secr\u00e8tes sont concern\u00e9es.<\/p>\n Baptis\u00e9e ContiLeaks, la fuite a offert\u00a0un aper\u00e7u in\u00e9dit<\/strong>\u00a0du fonctionnement interne d\u2019un des groupes de ransomware les plus lucratifs au monde. Ce type de fuite reste tr\u00e8s rare dans l\u2019univers des cybercriminels, au sein duquel la discr\u00e9tion prime.<\/p>\n <\/p>\n Quatre ans apr\u00e8s les faits, nos confr\u00e8res de la\u00a0BBC<\/em>\u00a0se sont pench\u00e9s en d\u00e9tail sur les donn\u00e9es divulgu\u00e9es. Dans le cadre d\u2019un podcast d\u2019investigation, le m\u00e9dia britannique s\u2019est surtout int\u00e9ress\u00e9 aux vuln\u00e9rabilit\u00e9s exploit\u00e9es par Conti pour arriver \u00e0 ses fins. On y apprend que la grande majorit\u00e9 des attaques orchestr\u00e9es par Conti ont exploit\u00e9\u00a0des vuln\u00e9rabilit\u00e9s d\u00e9j\u00e0 connues et document\u00e9es<\/strong>, et non des failles zero day in\u00e9dites.<\/p>\n En d\u00e9cortiquant ces conversations divulgu\u00e9es, les chercheurs interrog\u00e9s par la BBC ont dress\u00e9\u00a0une liste de plus de trente vuln\u00e9rabilit\u00e9s diff\u00e9rentes<\/strong>, toutes exploit\u00e9es par Conti et ses affili\u00e9s pour s\u2019infiltrer chez leurs victimes. Citons notamment Log4Shell, une faille critique dans la biblioth\u00e8que Log4j, d\u00e9couverte en 2021. La fuite \u00e9voque aussi une faille dans le protocole Windows SMBv3, le protocole qui permet aux ordinateurs Windows de partager fichiers, imprimantes et autres ressources sur le r\u00e9seau, et dans Microsoft Exchange Server, le logiciel de messagerie professionnelle utilis\u00e9 par des milliers d\u2019entreprises et d\u2019administrations \u00e0 travers le monde.\u00a0En exploitant ces diverses d\u00e9faillances, le gang a extorqu\u00e9 plus de 2,7 milliards de dollars de ran\u00e7ons.<\/p>\n <\/p>\n Les messages internes de Conti mettent aussi en lumi\u00e8re une s\u00e9rie de vuln\u00e9rabilit\u00e9s dans le monde des cryptomonnaies. Sans surprise, le secteur des cryptomonnaies \u00e9tait\u00a0une cible de choix pour les cybercriminels de Conti<\/strong>. Les \u00e9changes divulgu\u00e9s montrent que les affili\u00e9s du ransomware ciblaient volontiers les entreprises du secteur blockchain, car les ran\u00e7ons \u00e9taient presque toujours pay\u00e9es en bitcoin, ce qui arrangeait \u00e9videmment les pirates. Les bitcoins \u00e9taient imm\u00e9diatement convertis en liquidit\u00e9s sans passer par les circuits bancaires traditionnels.\u00a0On peut parler d\u2019un v\u00e9ritable cercle vicieux. Plus une entreprise manipule des cryptoactifs, plus elle devient une cible pour les hackers sp\u00e9cialis\u00e9s dans l\u2019extorsion.<\/p>\n Comme le souligne la\u00a0BBC<\/em>, la fuite a aussi permis de remonter jusqu\u2019au fondateur de Conti<\/strong>, un hacker qui se fait appeler Conti. Le pirate a disparu pendant une longue p\u00e9riode dans l\u2019espoir de brouiller les pistes. Ce n\u2019est qu\u2019en mai 2025, trois ans plus tard, que la police allemande a identifi\u00e9 Stern comme \u00e9tant Vitaly Nikola\u00efevitch Kovalev, un cybercriminel russe d\u00e9j\u00e0 dans le viseur des autorit\u00e9s am\u00e9ricaines, britanniques et d\u2019Interpol. L\u2019homme vit toujours en Russie, \u00e0 l\u2019abri des forces de police. La Russie refuse en effet d\u2019extrader les pirates qui se trouvent sur son territoire.<\/p>\n avec 01net<\/p>\n","protected":false},"excerpt":{"rendered":" En f\u00e9vrier 2022, un hacker du gang Conti a divulgu\u00e9 des milliers de messages internes du gang. Quatre ans plus tard, une enqu\u00eate de la BBC r\u00e9v\u00e8le comment ce collectif […]<\/p>\n","protected":false},"author":1,"featured_media":7741,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,11],"tags":[],"class_list":["post-7740","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualite","category-cybersecurite"],"yoast_head":"\nPlus de 30 failles exploit\u00e9es par Conti<\/h2>\n
La crypto, une cible de choix pour les hackers<\/h2>\n