Le ransomware est l’une des méthodes de piratage les plus violentes qui soit, les plus directement criminelles aussi. On se souvient par exemple du piratage de certains hôpitaux en Europe, ciblés par un ransomware et incapable de reprendre une activité normale tant que la rançon n’était pas payée (ce qui dans certains cas a mis la vie de patients en péril). Europol vient de rendre l’espace numérique européen un peu plus sûr en démantelant l’infrastructure serveur et réseau du ransomware Ragnar Locker. Des descentes de police ont eu lieu en Tchéquie, en Espagne et en Lettonie, un coup de filet magistral rendu possible par une intense collaboration des autorités de plusieurs pays dont la France, l’Allemagne, l’Italie, le Japon, la Lettonie, les Pays-Bas, l’Espagne, la Suède, l’Ukraine ou bien encore les États-Unis.
Plusieurs membres de Ragnar ont déjà été arrêtés ces dernières années, mais cette fois, les autorités ont mis la main sur le principal développeur de Ragnar Locker, celui là même qui a créé le ransomwares destinés à exercer un chantage sur les cibles désignées. Outre ce pion essentiel dans l’organigramme du groupe, 5 autres membres de Ragnar ont été arrêtés. Quant aux serveurs utilisés pour disséminer Ragnar Locker, ces derniers ont été réquisitionnés. La localisation de ces serveurs est aussi éparpillée que les membres de Ragnar puisqu’on en a trouvé aux Pays-Bas, en Allemagne et en Suède.
Pour rappel, le groupe Ragnar a attaqué via Ransomware 168 entreprises depuis 2020, les pertes financières étant estimées en centaines de millions d’euros. Cette descente spectaculaire d’Europol s’inscrit dans un contexte plus global (et mondial) de représailles policières et judiciaires contre les groupes de cyberpirates. Malheureusement, il n’est pas rare que les membres de ces groupes toujours en liberté s’empressent de créer une nouvelle communauté de pirates prêts à passer à l’action.
