Les services de police judiciaire américain (FBI) et britannique (NCA) viennent de neutraliser une grande partie de Dridex, l’un des plus grands botnets bancaires du monde. Ce réseau de PC zombies est également connu sous les noms de Bugat ou Cridex. L’administrateur présumé de cette infrastructure, le Moldave Andrei Ghincuyl (aka « Smilex »), a été arrêté à Chypre et pourrait être extradé vers les Etats-Unis. Cette action policière a été coordonnée, entre autres, avec Europol, le BKA allemand, la police moldave et diverses sociétés expertes en sécurité informatique.
Dridex a permis de siphonner plus de 20 millions de livres anglaises sur des comptes en banque britanniques et plus de 10 millions de dollars sur des comptes en banque américains. Les dégâts devraient être du même ordre de grandeur en France « qui figure parmi les pays les plus touchés », comme nous précise le cabinet de conseil en sécurité Lexsi. Mais aucune estimation chiffrée n’est disponible à l’heure actuelle pour l’Hexagone. En juin dernier, l’ANSSI avait alerté les entreprises françaises sur une vague d’infection basée sur Dridex.
Le botnet s’est propagé par l’intermédiaire d’emails de phishing, contenant des documents Microsoft Office vérolés (par exemple une fausse facture). L’ouverture d’un tel document enclenche le téléchargement d’un malware qui va espionner l’utilisateur et intercepter ses identifiants bancaires. Une fois ces précieuses données récupérées, le pirate va réaliser des transferts vers l’étranger, où l’argent sera récupéré par des mules.
Des virements de sommes énormes ont d’ailleurs été repérés. D’après le FBI, Dridex a permis de dérober 999 000 dollars sur le compte d’une école municipale. L’entreprise Penneco Oil, quant à elle, a perdu plus de 3,5 millions de dollars, à la suite de trois transferts frauduleux. Dans ces cas, l’argent a été transféré vers des établissements bancaires situés en Ukraine, en Russie ou en Biélorussie.
Sources:
FBI, Europol, NCA, Trend Micro, Symantec
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
