Un ressortissant ukrainien vivant en Suisse, accusé d’être le principal développeur des rançongiciels Lockergoga, Megacortex et Nefilim, vient d’être condamné à près de treize ans de prison.
On peut sabrer le champagne à l’office anti-cybercriminalité (Ofac). Cinq ans après avoir aidé à l’arrestation d’un suspect en Suisse dans le cadre d’une affaire de rançongiciel, ce dernier vient d’être condamné, ce 10 septembre 2026, à une peine de près de 13 ans de prison, rapporte la presse suisse.
A l’audience, au cours du mois d’août, l’accusation a présenté cet informaticien de 52 ans comme le principal développeur des rançongiciels Lockergoga, Megacortex et Nefilim, précise « Swiss info ». Il était également soupçonné, entre autres, d’avoir participé à une attaque informatique contre Stadler Rail en mai 2020.
Le constructeur de trains suisse avait alors été sommé de payer une rançon en bitcoin représentant l’équivalent de 6 millions de dollars. Autant d’attaques soldées, avait compté le ministère public, par un préjudice d’environ 100 millions de francs suisses (environ 106 millions d’euros).
Accusé d’extorsion, de piratage de données et de blanchiment, le prévenu a réfuté toute implication. La défense a également contesté la validité des preuves, en vain.
Un dossier auquel les policiers français avaient donné un sérieux coup de pouce. Outre l’entreprise spécialisée dans l’énergie Spie, le cabinet de conseil en ingénierie Altran avait en effet fait partie en janvier 2019 des cibles des trois rançongiciels précédemment évoqués.
L’enquête française avait alors permis de remonter à un suspect, l’informaticien vivant en Suisse. Ils avaient d'abord identifié un serveur de commande et de contrôle situé en France, loué à des tiers par un ressortissant ukrainien, avant de suivre les traces des paiements de rançon.
Les policiers français avaient ainsi réussi à cartographier l’infrastructure criminelle, basée notamment sur l’utilisation du cheval de Troie Trickbot et des outils de test d’intrusion Cobalt Strike. Ce coup de filet international avait également permis la publication d’un déchiffreur du rançongiciel LockerGoga.
On ignore si l’informaticien a fait appel de la décision du tribunal suisse. Ce dernier était également visé à son arrestation en octobre 2021 par une demande d’extradition française: le champagne pourrait prochainement devoir être ressorti.
Les pirates réclament une grosse rançon à leurs homologues, des spécialistes de l’extorsion.
Ces invitations contournent votre logiciel de sécurité pour s'introduire dans votre agenda. Mais vous pouvez les contrer avant qu'elles ne causent le moindre dommage.
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,… ne passez pas à côté de ce qui fait la Une du secteur.
L'accès aux joyaux d'OpenAI n'aura coûté que 3 000 dollars et 72 heures. En exploitant les capacités d'Opus 5, trois chercheurs ont compromis les dépôts de code internes du géant de l'IA.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ?
De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais.
Ces sésames générés par l'intelligence artificielle sont-ils vraiment aléatoires ? Des études indiquent que ces combinaisons ainsi créées sont bien moins sûres qu'on pourrait le croire.
