JAKARTA - Le département de justice américain a annoncé avoir saisi 41 domaines d’Internet utilisés par les agences de renseignement russes pour piratage de plusieurs sites gouvernementaux locaux, dont le Pentagone et le Département d’État.
« La saisie aujourd’hui de 41 domaines d’Internet reflète la stratégie en cours du ministère de la Justice, utilisant tous les outils pour perturber et atténuer les cyber-acteurs malveillants parrainés par l’État », a déclaré la procureure générale adjointe Lisa Monaco dans un communiqué officiel jeudi 3 octobre.
Selon lui, le gouvernement russe exécute ce programme pour voler des informations sensibles aux Américains et utiliser des comptes de courriel qui semblent légitimes pour tromper la victime pour divulguer laidentification du compte.
Le procureur général adjoint, Matthew G. Olsen, de la Division de la Sécurité nationale du ministère de la Justice, a déclaré qu’il avait coopéré avec des parties privées telles que Microsoft pour faire face à ces cybermenaces.
Le domaine saisi est utilisé par le « Groupe Callisto », une unité opérationnelle sous le Centre 18 du Service de sécurité fédéral russe (FSB), qui est soupçonné d’avoir mené des cyberattaques telles que le vol d’informations et la destruction d’ordinateurs protégés.
Le groupe mène une campagne de phishing paraphysage pour accéder à des comptes de courrier électronique du gouvernement américain afin d’obtenir un accès illégal à des ordinateurs d'un département ou d'une institution américain pour obtenir des informations classifiées.
En même temps, Microsoft a également intenté une action en justice concernant les 66 domaines Internet utilisés par ce groupe, qui sont traités comme des « Star Blizzard » entre 2023 et 2024. Ils visent plus de 30 entités, dont des journalistes, des institutions d’esprit et des ONG.
En décembre 2023, deux auteurs liés à Callisto, Ruslan Oktandrovich Peretyatko et Andrey Stanislavovich Korinets, ont été accusés de piratage d’un réseau informatique aux États-Unis et à leurs pays alliés. L’enquête a été menée par le FBI de San Francisco, tandis que l’accusation a été traitée par le bureau du procureur américain du district de Californie du Nord.
Actuellement, le Bureau de campagne du FBI de San Francisco enquête sur l’affaire. Le bureau du procureur américain du district de Californie du nord et la section de cybersécurité nationale de la division de la sécurité nationale du ministère de la Justice poursuivent l’affaire.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
