Le ministère de la Justice américain demande la confiscation de Bitcoin liés au groupe ransomware ’Chaos’
- Le DOJ demande la confiscation de 2,3 millions de dollars en Bitcoin liés à des attaques ransomware.
- Les fonds seraient liés à Chaos, un groupe ransomware récemment identifié.
- Le groupe serait actif depuis février selon Cisco Talos.
Le ministère de la Justice américain a annoncé lundi qu'il tentait de prendre possession de 2,3 millions de dollars en bitcoin saisis à un membre de Chaos, un groupe ransomware nouvellement identifié.
Le bureau du procureur des États-Unis pour le district nord du Texas a déposé une plainte civile la semaine dernière demandant la confiscation de 20,3 Bitcoin. Dans un communiqué de presse, il a décrit ces fonds comme les produits présumés de blanchiment d'argent et d'attaques ransomware.
Les membres de la division du FBI à Dallas ont saisi les bitcoins à la mi-avril. Les pièces seraient liées à "Hors", un membre du groupe Chaos associé à plusieurs attaques, notamment contre des résidents du Lone Star State, ont déclaré les autorités.
Les autorités ont pu saisir les Bitcoin en utilisant une phrase de récupération via Electrum, un portefeuille Bitcoin lancé en 2011, selon une plainte civile. Les fonds sont actuellement détenus dans un portefeuille contrôlé par le gouvernement, a-t-il ajouté.
L'explication du gouvernement sur la façon dont les fonds sont liés à des activités criminelles, ainsi que les infractions sous-jacentes, a été détaillée "sous scellé en tant que document hautement sensible".
Un porte-parole du bureau du procureur des États-Unis pour le district nord du Texas a refusé de commenter, citant une affaire en cours de litige.
Les Bitcoin liés au célèbre marché Silk Road représentent la plus grosse saisie du gouvernement, comprenant 69 370 Bitcoin qui vaudraient 8,2 milliards de dollars aujourd'hui. En janvier, le gouvernement a reçu l'autorisation de commencer à liquider les fonds confisqués.
Chaos serait actif depuis février selon la firme de cybersécurité Cisco Talos. Après avoir chiffré les données sur l'ordinateur d'une victime, les membres du groupe exigent souvent une rançon tout en menaçant de divulguer des informations confidentielles qu'ils ont collectées.
Chaos est décrit comme un groupe ransomware-as-a-service, proposant un logiciel multiplateforme compatible avec Windows, ESXi, Linux et les systèmes NAS.
Bien que les attaquants ransomware utilisent souvent un autre logiciel appelé Chaos, Cisco Talos ne pense pas que le groupe en question soit lié à ses développeurs, et a déclaré qu'ils exploitent probablement la confusion pour masquer l'identité de leurs membres.
Traduction par QuantumFox99
