L’une des plus grande plateforme de hacking au monde, Genesis Market, a été fermée mardi à la suite d’un vaste coup de filet qui a impliqué au moins 17 pays. Ce site permettait à des criminels d’acquérir des identifiants volés, souvent pour des sommes dérisoires.

Cette opération « sans précédent », menée conjointement par le FBI et la police néerlandaise depuis 2019, s’est traduite par 119 arrestations, a annoncé mercredi l’office européen de police (Europol) dans un communiqué. Plus de 200 propriétés ont été perquisitionnées dans des pays comme l’Australie, le Canada, les États-Unis et plus de 10 pays d’Europe.

Au moment de sa fermeture, « Genesis Market avait mis en vente l’identité de plus de deux millions de personnes », a ajouté Europol. Ses clients « étaient situés partout dans le monde et achetaient activement des paquets volés de données », a précisé Eurojust, l’agence judiciaire de l’Union européenne.

Collecte en temps réel

Genesis Market vendait des identifiants, des adresses IP et d’autres type de données volées. Ces informations personnelles, véritables « empreintes digitales numériques » des victimes, permettaient d’accéder notamment à des comptes bancaires ou des comptes clients sur des plateformes de vente en ligne.

Le site proposait aussi des « bots » qui permettaient de répandre rapidement, entre autres, des logiciels malveillants. Ceux-ci permettaient aux criminels de collecter massivement des cookies de navigation, des identifiants enregistrés dans les navigateurs des victimes ou des données de remplissage automatique de formulaires. Ces informations étaient collectées en temps réel afin que les acheteurs soient informés de tout changement de mot de passe.

Série d’opérations contre la cybercriminalité

Contrairement aux services du « dark web », Genesis Market était facilement accessible sur la toile mais se protégeait des forces de l’ordre en étant accessible « uniquement sur invitation », a encore précisé Europol.

« Nous avons gravement perturbé l’écosystème cybercriminel en supprimant l’un de ses principaux catalyseurs », s’est félicité Edvardas Sileris, directeur du Centre de lutte contre la cybercriminalité d’Europol, dans le communiqué.

La fermeture de Genesis Market intervient après plusieurs opérations d’Europol ayant visé la cyber-criminalité. Il avait démantelé, en avril 2022, le site « RaidForums » qui vendait l’accès à des fuites de bases de données appartenant à des sociétés américaines. En 2021, Europol avait pris le contrôle d’EMOTET, le logiciel malveillant « le plus dangereux du monde ».

World Opinions – AFP

L’article Démantèlement de Genesis Market, une des « plus grandes » plateformes de hackers est apparu en premier sur World Opinion | Alternative Média.

Le gouvernement indien veut limiter l’accès aux VPN, utilisés par les internautes pour rester anonymes. Selon New Delhi, ces connexions cachées freinent la lutte contre la cybercriminalité. La mesure inquiète dans un pays qui réprime de plus en plus l’expression en ligne.

Les VPN sont autorisés dans presque toutes les démocraties du monde, mais l’Inde vient de remettre en cause ce système. L’immense pays du sud de l’Asie oblige maintenant ces services à récolter les données personnelles de leurs utilisateurs, comme les e-mails, les numéros de téléphone et les adresses IP. Ces informations devront être stockées pendant cinq ans pour les mettre à disposition des autorités en cas de besoin.

Les Virtual private networks (VPN), réseaux virtuels privés en français, permettent de se connecter à Internet via un serveur externe.

Beaucoup d’utilisateurs y ont recours pour accéder au réseau d’un autre pays et contourner ainsi une censure nationale. D’autres s’en servent pour naviguer de manière anonyme et éviter que les géants des réseaux ne récoltent leurs données personnelles. Comme WhatsApp, les sociétés de VPN garantissent l’anonymat total des communications.

Des VPN utilisés par les journalistes

Rajeev Chandrasekhar, ministre délégué aux nouvelles technologies, estime que la mesure est devenue nécessaire.

« Si un incident ou un crime est rapporté, les fournisseurs d’accès ont l’obligation d’indiquer qui a utilisé ce serveur. Si votre modèle d’affaires est de fournir un accès anonyme à internet, cela ne marchera pas. Le monde réalise aujourd’hui les dommages engendrés par l’anonymat à travers les VPN », déclare-t-il dans l’émission Tout un monde.

Le monde réalise les dommages engendrés par l’anonymat à travers les VPN

Rajeev Chandrasekhar, ministre indien

Les VPN pourraient aussi gêner le gouvernement pour d’autres raisons: ils permettent aux journalistes d’enquêter de manière anonyme. Devesh Kumar, analyste de données et journaliste pour le site The Wire, a notamment révélé que le parti au pouvoir du Bharatiya Janata Party (BJP) avait créé le logiciel Tek Fog. Ce dernier manipulait les tendances des réseaux sociaux et orchestrait des campagnes de haine en ligne.

« Pendant les deux ans d’enquête sur ce sujet, j’utilisais tout le temps un VPN pour m’assurer que le gouvernement n’espionnait pas mon activité. Si ce système n’existe plus, les autorités pourront savoir ce que nous faisons et soit ils cacheront les preuves avant qu’on les révèle, soit ils nous harcèleront », alerte le journaliste.

Précédent avec Pegasus

Ces derniers mois, les autorités indiennes ont arrêté, entre autres, une jeune militante environnementale pour sédition ou un journaliste réputé, à cause de leurs activités en ligne. Par ailleurs, le réseau social Twitter vient de porter plainte contre l’Etat indien, affirmant que ce dernier lui demandait de retirer du contenu de manière abusive. Dans ce contexte, certains craignent que la fin de l’anonymat par VPN n’expose encore plus les critiques du gouvernement.

Srinivas Kodali, chercheur sur la sécurité des réseaux, est associé au mouvement indien des logiciels libres.

« Le gouvernement dit qu’il demandera juste aux VPN et services de cloud de stocker les données de connexion et qu’il n’y accédera qu’après avoir fait une requête par un juge. Sur le papier, c’est très bien. Mais la justice n’est plus indépendante en Inde. Ces dernières années, ce genre de demandes sont faites au nom de la sécurité nationale, elles sont secrètes et arbitraires. On ne peut pas les contester, car elles sont faites auprès des fournisseurs d’accès, sans informer l’utilisateur », assure le spécialiste.

Une arme supplémentaire pour espionner les Indiens

Srinivas Kodali, chercheur sur la sécurité des réseaux.

Il rappelle que les dirigeants indiens ont déjà utilisé le logiciel espion Pegasus. « Cela montre qu’ils ne respectent pas la vie privée de la population. Enlever les VPN leur offre une arme supplémentaire pour espionner les Indiens de manière ciblée. »

L’année dernière, l’enquête du consortium Forbidden stories a révélé que le gouvernement indien avait acheté le logiciel d’espionnage Pegasus en 2017. Et l’aurait utilisé contre une quarantaine d’opposants politiques, journalistes et militants des droits de l’homme. Des traces du logiciel ont depuis été trouvées sur plusieurs de leurs téléphones. Le gouvernement, quant à lui, refuse de dire s’il a acheté ce logiciel, pour des raisons de sécurité nationale.

Comme la Russie ou la Corée du Nord

L’utilisation de VPN est de plus en plus restreinte en Inde. Les plus grands fournisseurs comme NordVPN ou ExpressVPN ne demandent jamais les informations personnelles de leurs clients et ne pourront donc pas respecter les exigences de l’Etat indien. Ces entreprises ont annoncé qu’elles s’apprêtaient à fermer leurs serveurs en Inde. Pour des journalistes d’investigation comme Devesh Kumar, la disparition de ces services risque de compliquer leur travail.

« S’il devient vraiment impossible d’utiliser des VPN de manière confidentielle, j’utiliserai d’autres services comme Tor, qui stocke les informations personnelles de manière fragmentée et qui est donc plus difficile à tracer. Mais c’est aussi beaucoup plus lent: cela revient à utiliser une connexion 2G », signale-t-il.

Jusqu’à présent, seuls dix pays interdisent ou restreignent fortement l’utilisation de VPN. Parmi eux, la Chine, la Russie, la Biélorussie ou encore la Corée du Nord.

Par Sébastien Farcis/gma / RTS info

L’article L’Inde s’attaque aux VPN, garants de l’anonymat sur internet est apparu en premier sur World Opinion | Alternative Média.