Un groupe de pirates affiliés à Anonymous a transformé le propre ransomware de la Russie contre son agence spatiale nationale, ont déclaré des experts en sécurité.
Le bataillon du réseau 65 – ou NB65 – a affirmé le mois dernier dans une série de publications sur Twitter que le groupe avait volé des fichiers à Roscosmos et abattu des satellites.
NB65 a partagé une série d'images de ce qu'il a dit être des informations sur le serveur Roscosmos, qui, selon lui, ont démontré qu'il avait arrêté un système de surveillance exploité par l'agence spatiale russe.
Le groupe a affirmé que le président russe Vladimir Poutine "n'avait plus le contrôle des satellites espions" et a déclaré qu'il avait téléchargé et supprimé des fichiers confidentiels liés à l'imagerie par satellite et au système de surveillance des véhicules de l'agence spatiale.
L'allié de Poutine, Dmitri Rogozine - qui est le chef de Roscosmos - a nié avoir perdu le contrôle de ses systèmes et a qualifié le groupe "d'escrocs et de petits escrocs".
"Tous nos centres de contrôle des activités spatiales fonctionnent normalement", a écrit Rogozin dans un tweet le mois dernier en réponse aux affirmations.
Les analystes qui ont fouillé dans un fichier contenant le code source derrière le piratage ont maintenant affirmé qu'il partageait du code avec un rançongiciel utilisé par un groupe russe de cybercriminalité, selon The Daily Telegraph.
Un groupe de pirates affiliés à Anonymous a transformé le propre ransomware de la Russie contre son agence spatiale nationale, ont déclaré des experts en sécurité (image d'Anonymous)
Les experts ont déclaré avoir trouvé qu'il correspondait à 66% du même code que Conti - un groupe criminel russe et son rançongiciel du même nom - qui a extorqué des millions de dollars à des entreprises occidentales.
Cela suggère que NB65 a retourné le rançongiciel russe contre lui-même lors de sa cyberattaque contre Roscosmo...
[Courte citation de 8% de l'article original]