Krebs on Security relie l’administrateur de Qilin à un homme nommé de Saint-Pétersbourg

Krebs on Security rapporte que Qilin est devenu le groupe de rançongiciel en tant que service le plus actif, revendiquant au moins 365 organisations victimes au cours des trois derniers mois, selon un rapport de la société de cybersécurité NCC Group. Le groupe offre à ses affiliés au moins 80 % de tout montant d’extorsion versé par les victimes et recourt au modèle de la double extorsion.

L’article remonte de l’administrateur, qui utilise le pseudonyme Haise, à des comptes plus anciens sur le forum de cybercriminalité RAMP et sur des forums russes. Il attribue des données à Intel 471, Flashpoint, Spycloud et Constella Intelligence, et une analyse privée à IntelHawk, qui relie ces identités à Aleksey Mikhailovich Yakovtsev, 36 ans, de Saint-Pétersbourg. Krebs on Security rapporte que les tentatives de joindre M. Yakovtsev par courriel et par téléphone ont été infructueuses.

Pourquoi c’est important Pour les responsables de la sécurité, ce récit montre comment les programmes d’affiliation de rançongiciel sont reliés à des individus par des pseudonymes réutilisés, des inscriptions sur des forums et des données personnelles divulguées. Les enquêteurs peuvent considérer cette chaîne comme une méthode : d’anciens noms d’utilisateur, des adresses électroniques partagées et des bases de données compromises peuvent relier un administrateur actuel à d’anciennes identités. L’attribution repose sur l’analyse de tiers et, selon l’article, n’a été confirmée ni par un tribunal ni par un service des forces de l’ordre ; elle devrait donc être vérifiée avant de fonder une quelconque action.