L’Espagne démantèle un réseau de cybercriminels

MADRID — La police espagnole a démantelé un réseau présumé de cybercriminels ukrainiens et russes qui aurait soutiré plus d’un milliard d’euros à des institutions financières sur une période de cinq ans.

Le cerveau présumé du groupe — un Ukrainien identifié uniquement comme étant «Denis K.» — a été arrêté dans la ville côtière d’Alicante, à 350 kilomètres au sud-est de Madrid, selon des communiqués publiés par la police espagnole et l’agence policière européenne Europol.

Trois complices présumés, des Russes et des Ukrainiens, ont aussi été arrêtés. On ne sait pas à quel moment les arrestations ont eu lieu.

Le groupe aurait utilisé des logiciels malveillants pour cibler plus d’une centaine d’institutions financières à travers le monde. Chaque larcin lui aurait rapporté jusqu’à dix millions d’euros. Pratiquement toutes les banques russes auraient été attaquées, dont une cinquantaine qui ont essuyé des pertes.

Le réseau envoyait aux employés des courriels d’hameçonnage auxquels étaient joints un logiciel malveillant. Ce logiciel permettait aux malfaiteurs de prendre le contrôle à distance des machines infectées; ils pouvaient ensuite accéder aux réseaux internes de l’institution et infecter les serveurs qui contrôlaient les guichets automatiques.

Les guichets automatiques recevaient l’ordre de distribuer de l’argent à un moment précis et le butin était récolté par des criminels associés au groupe principal.

Le réseau convertissait ensuite ses gains illicites en bitcoins qui étaient utilisés pour acheter des biens, dont des maisons et des véhicules, en Espagne.