Des pirates informatiques russes préparent des attaques internationales contre des banques européennes

(Baonghean.vn)-Des cybercriminels russes ont utilisé des logiciels malveillants sur des appareils mobiles basés sur Android pour voler des données de clients bancaires nationaux et préparaient des attaques contre des banques européennes avant d'être arrêtés, ont déclaré des enquêteurs et des sources proches du dossier le 22 mai.

Des pirates informatiques ont incité des clients de banques russes à télécharger des logiciels malveillants via de fausses applications bancaires mobiles. Photo : Reuters

Selon un rapport publié par la société de cybersécurité Group-IB, qui a enquêté sur la cyberattaque avec le ministère russe de l'Intérieur, les pirates ont incité des clients de banques russes à télécharger des logiciels malveillants via de fausses applications bancaires mobiles, des sites pornographiques et des programmes de commerce électronique. Le groupe de 16 suspects a été arrêté par les forces de l'ordre russes en novembre dernier. L'attaque a infecté plus d'un million de smartphones en Russie, soit une moyenne de 3 500 appareils par jour.

Selon des sources proches du dossier, les pirates informatiques ont attaqué les clients de la banque publique Sberbank et volé de l'argent sur les comptes d'Alfa Bank et de la société de paiement en ligne Qiwi, exploitant les failles de sécurité de leurs services SMS. Après avoir piraté les téléphones des clients, les pirates ont pu envoyer des messages aux banques, ce qui a déclenché des virements vers l'un des 6 000 comptes bancaires afin de recevoir les sommes illicites, jusqu'à 120 dollars par virement.

Bien qu'opérant uniquement en Russie avant leur arrestation, les pirates prévoyaient d'attaquer de grandes banques européennes, comme le Crédit Agricole français, BNP Paribas et la Société Générale.

La banque russe Alfa Bank. Photo : Reuters.

Un représentant de BNP Paribas a déclaré que la banque ne pouvait pas confirmer l'information, mais a affirmé que « la banque dispose de toutes les mesures nécessaires pour faire face aux cyberattaques au quotidien ». Par ailleurs, Société Générale et BNP Paribas ont refusé de commenter.

Les liens entre la Russie et la cybercriminalité suscitent de plus en plus de questions, après que des responsables du renseignement américain ont accusé des pirates informatiques russes d'avoir comploté pour aider M. Trump à remporter l'élection présidentielle américaine l'an dernier en attaquant les serveurs du Parti démocrate. Le Kremlin a nié à plusieurs reprises ces allégations.

Lan Ha

(Selon Reuters)