Les sites Web sombres associés à l’opération de ransomware Netwalker ont été saisis par les forces de l’ordre aux États-Unis et en Bulgarie.

Netwalker est une opération de Ransomware-as-a-Service (RaaS) qui a commencé à fonctionner à la fin de 2019, où les affiliés sont enrôlés pour distribuer le ransomware et infecter les victimes en échange d’une part de 60 à 75% des paiements de rançon.

Cette opération de ransomware s’est avérée très rentable pour les acteurs de la menace, avec un rapport d’août estimant qu’ils ont généré 25 millions de dollars en seulement cinq mois.

Aujourd’hui, les sites de paiement et de fuite de données du rançongiciel Netwalker Tor ont été saisis par les forces de l’ordre et affichent désormais un avis de saisie du FBI et des forces de l’ordre bulgares.

L’avis de saisie indique que le retrait a été effectué par le DOJ américain, le FBI, le Service national d’enquête bulgare et la Direction générale bulgare de lutte contre le crime organisé.

« Ce site caché a été saisi par le Federal Bureau of Investigation, dans le cadre d’une action policière coordonnée prise contre le NetWalker Ransomware. »

<< Cette mesure a été prise en coordination avec le Bureau du procureur des États-Unis pour le district central de Floride et la Section de la criminalité informatique et de la propriété intellectuelle du Département de la justice, avec une assistance substantielle du Service national d'enquête bulgare et de la Direction générale de la lutte contre la criminalité organisée, "indique l'avis de saisie du site Web.

Pour le moment, le FBI n’a publié aucune information sur le retrait, il n’est donc pas clair si les forces de l’ordre ont pu récupérer les clés de déchiffrement dans le cadre de cette opération ou si des arrestations ont été effectuées.

Netwalker étant l’une des familles de rançongiciels les plus actives actuellement, l’accès aux clés de déchiffrement pourrait permettre à de nombreuses victimes de récupérer leurs fichiers gratuitement.

La récupération des clés de décryptage serait également une victoire massive pour la loi …