Les États-Unis s'engagent à adopter une approche "pratique" pour perturber les cybercriminels

Les États-Unis ont déclaré qu'ils envisageraient désormais de perturber de manière proactive les opérations des cybercriminels, même si cela pourrait entraver la capacité de l'État à arrêter et inculper les auteurs présumés.

Le sous-procureur général Lisa O. Monaco a fait ces remarques en s'adressant aux délégués à la conférence de Munich sur la cybersécurité jeudi. Elle a déclaré qu'à l'avenir, les forces de l'ordre américaines pourraient potentiellement déployer des mesures préventives pour minimiser le risque pour les victimes de cyberattaques.

Ces mesures pourraient inclure la fourniture de clés de déchiffrement aux victimes de rançongiciels ou la saisie de serveurs utilisés pour lancer des cyberattaques.

Ce changement de politique intervient après une année au cours de laquelle les ransomwares ont une fois de plus dominé le classement des cyberattaques les plus utilisées contre les entreprises et les organisations critiques.

Monaco a déclaré que l'inculpation des suspects dans les affaires de cybercriminalité restera la priorité, mais adopter une approche hybride pour perturber la cybercriminalité rendra les autorités chargées de l'application de la loi "plus agiles" et plus capables, a-t-elle déclaré.

"Maintenant, en tant qu'ancien procureur, je peux vous dire que cette approche n'est pas le premier réflexe des avocats plaidants qui vivent dans la salle d'audience", a déclaré Monaco. "Mais mon message au ministère est clair :nous devons rechercher le succès à l'intérieur et à l'extérieur de la salle d'audience.

"Et mon message aux cybercriminels est tout aussi clair :le bras long de la loi peut - et va maintenant - s'étendre beaucoup plus loin dans le cyberespace que vous ne le pensez. Si vous continuez à venir nous chercher, nous viendrons vous chercher."

En plus de perturber directement les attaques par le biais de décrypteurs et de saisies de serveurs, Monaco a également déclaré que les États-Unis envisageraient un plus large éventail de techniques perturbatrices, notamment des sanctions et des contrôles à l'exportation.

Elle a également annoncé que les États-Unis étaient en train de créer la Cyber ​​Operations International Liaison - une unité qui assurera une collaboration transfrontalière entre les agences américaines et européennes pour accélérer les enquêtes sur les activités cybercriminelles.

La collaboration entre les organismes internationaux chargés de l'application des lois et les institutions compétentes en matière de cybercriminalité a donné des résultats très médiatisés au cours de l'année écoulée, notamment le démantèlement du botnet Emotet et l'arrestation de plusieurs membres de gangs de rançongiciels REvil.

Les agences américaines et européennes lanceront également une initiative internationale de monnaie virtuelle pour lutter contre l'abus de monnaie virtuelle, a déclaré Monaco. Cela renforcera la propre unité nationale du pays, la National Cryptocurrency Enforcement Team, dont le lancement a été annoncé en 2021.

La crypto-monnaie est couramment utilisée dans les opérations criminelles pour masquer l'identité des criminels qui lancent les attaques en masquant les transactions de la blockchain, ce qui rend le suivi des fonds plus difficile pour les forces de l'ordre.

Les États-Unis ont annoncé leur plus grande saisie de crypto-monnaie jamais réalisée au début du mois. Un total de 3,6 milliards de dollars a été saisi à un couple marié qui aurait blanchi de l'argent après le piratage de 2016 sur l'échange de devises Bitfinix.

«Nous lançons un avertissement clair aux criminels qui utilisent la crypto-monnaie pour alimenter leurs stratagèmes. Nous appelons également toutes les entreprises traitant de la crypto-monnaie :nous avons besoin de vous pour éradiquer les abus de crypto-monnaie », a-t-elle déclaré. "Pour ceux qui ne le font pas, nous vous tiendrons responsables dans la mesure du possible."

Les États-Unis ont fait part de leurs efforts croissants contre la cybercriminalité depuis les attaques de rançongiciels très médiatisées de 2021, y compris celles affectant JBS Foods et Colonial Pipeline, cette dernière ayant incité ce crime à être promu au statut de «terrorisme» aux yeux de les États-Unis.

La Cybersecurity and Infrastructure Security Agency (CISA) a également appliqué une politique en 2021 qui obligeait toutes les agences fédérales à corriger certaines des vulnérabilités de sécurité les plus graves pour améliorer la cyber-posture du pays. Il a fixé des délais différents en fonction de la date à laquelle une vulnérabilité donnée a été découverte.