Selon Austin Larsen, expert senior en sécurité chez Google, le pirate cible des entreprises américaines et attaque des infrastructures critiques en Russie et au Bangladesh. Aux États-Unis, les victimes travaillent dans des secteurs tels que la santé , les technologies et les télécommunications.

Bloomberg a déclaré que le fait qu'un pirate informatique aussi dangereux ait pu échapper aux législateurs montre les défis que la cybercriminalité transfrontalière pose aux forces de l'ordre, grâce aux services de communication anonymes et à un marché en plein essor pour l'achat et la vente d'identités volées.

zihrj2ap.png
La cybercriminalité transfrontalière demeure un défi pour les forces de l'ordre internationales. Photo : Bloomberg

Larsen a déclaré que l'analyse des interactions en ligne du pirate informatique suggérait qu'il s'agissait probablement d'un homme d'une vingtaine d'années vivant au Canada. Il a refusé de révéler l'identité du pirate.

Il a récemment partagé des captures d'écran de dossiers volés auprès d'entreprises d'infrastructures critiques russes et bangladaises, notamment des données clients sensibles. Certaines violations sont toujours en cours.

Les attaquants accèdent à l'organisation d'une victime en se connectant à des portails ou à des services de connexion sur Internet, en utilisant des mots de passe achetés sur le dark web.

Les pirates informatiques, qui peuvent collaborer avec d'autres, dérobent une grande quantité d'informations, au moins des centaines de milliers, à de nombreuses organisations du monde entier . Une fois à l'intérieur, ils volent les données et s'enrichissent au détriment des victimes.

En juin et juillet, des entreprises, dont l'opérateur AT&T, ont révélé avoir été victimes d'une campagne de piratage au cours de laquelle des pirates ont volé les données d'environ 1 million de personnes.

La campagne a eu lieu après que des pirates ont pénétré un système Snowflake mal configuré pour accéder à des données sensibles.

L'expert de Google a souligné que les pirates ne ciblaient plus les données liées à Snowflake, mais exploitaient les outils d'un autre éditeur de logiciels. Larsen a présenté ses conclusions lors de la conférence de réseautage LABScon en Arizona.

(Selon Bloomberg)