Selon le département américain du Trésor, des sanctions seront imposées à l’échange de crypto-monnaie Chatex ainsi qu’à son réseau de soutien pour permettre aux acteurs des ransomwares d’effectuer des transactions.
Le Trésor américain sanctionne l’échange de crypto-monnaie Chatex
Le procureur général des États-Unis, Merrick Garland, a déclaré lors d’une conférence de presse que Vasinsky avait été inculpé par le ministère de la Justice pour piratage d’ordinateurs personnels, ainsi que pour avoir été impliqué dans un complot en vue de commettre un blanchiment d’argent en exigeant le paiement d’une rançon.
Garland a déclaré qu’un gang criminel transnational avait déployé un ransomware pour la deuxième fois en cinq mois.
Une mise à jour consultative du Département du Trésor du 8 novembre a ajouté Chatex à la liste des entités sanctionnées par le gouvernement américain, avec IZIBITS OU, Chatextech SIA et Hightrade Finance. Chatex aurait des liens étroits avec la République tchèque et la société russe Suex OTC , que le ministère du Trésor a sanctionnées en septembre.
Chatex a été lié à des activités illicites telles que les marchés du darknet, les échanges à haut risque et les ransomwares, selon l’Office of Foreign Assets Control (OFAC) du département américain du Trésor. Plus de la moitié des transactions de la bourse sont associées à des groupes de ransomware.
Les activités de ransomware sont très rentables en raison d’échanges sans principes comme Chatex, qui blanchissent et encaissent les produits pour les criminels, selon le Department of Homeland Security.
« Le Trésor continuera de dissuader de nouvelles actions contre le peuple américain en utilisant tous les outils disponibles pour perturber les cyber-acteurs malveillants, bloquer les produits du crime et perturber les cyber-acteurs malveillants », a ajouté l’OFAC.
Voir plus : Bitcoin Suisse va permettre les paiements Lightning Network.
L’arrêt des opérateurs de ransomware
L’OFAC a allégué dans la même annonce que Yaroslav Vasinskyi, un ressortissant ukrainien, et Yevgeniy Polyanin, un ressortissant russe, faisaient partie des attaquants impliqués dans des attaques de ransomware contre de nombreuses organisations gouvernementales et entreprises privées américaines.
En octobre, les autorités polonaises ont arrêté Vasinsky. Il devrait être extradé vers les États-Unis.
Le ministère de la Justice a également annoncé une inculpation contre Polyanin pour 3 000 attaques de ransomware dont il serait responsable, après avoir saisi 6,1 millions de dollars en crypto.
Les résidents des États-Unis peuvent faire l’objet de mesures coercitives ou de sanctions s’ils effectuent des transactions avec Vasinskyi, Polyanin, Chatex et toutes les autres entités associées, à la suite d’actions du département du Trésor.
Une récompense de 10 millions de dollars sera offerte par le département d’État si des informations permettant de localiser les membres clés du groupe de Sodinokibi/REvil. Il offrirait également une récompense de 5 millions de dollars à toute personne pouvant arrêter ou condamner quiconque tenterait de lancer une attaque de ransomware majeure.
Le président des États-Unis a lutté pour lutter contre les attaques de ransomware sur les infrastructures critiques. Une attaque contre Colonial Pipeline a entraîné la saisie de plus de 2 millions de dollars en crypto à la suite d’une enquête du groupe de travail du gouvernement .