Le FBI a démantelé cette semaine le réseau proxy du botnet IPStorm et son infrastructure, à la suite d'un accord de plaidoyer avec ceux qui en étaient à l'origine en septembre. Les experts affirment que le malware a infecté des milliers d’appareils Linux, Mac et Android en Asie, en Europe, en Amérique du Nord et du Sud.

Le botnet, découvert pour la première fois par des chercheurs en juin 2019, cible principalement les systèmes Windows, et les experts ont noté qu'il utilise le protocole peer-to-peer InterPlanetary File System (IPFS) pour communiquer avec les systèmes infectés et transmettre des commandes. Cisco a averti l'année dernière que l'IFPS était largement exploité par des pirates informatiques.

En 2020, plusieurs sociétés de sécurité ont découvert que le malware s'était étendu pour infecter des versions d'autres appareils et plates-formes. Le journaliste en cybersécurité Catalin Cimpanu a rapporté que le botnet est passé d'environ 3 000 systèmes infectés en mai 2019 à plus de 13 500 appareils en 2020.

Mardi, le ministère américain de la Justice a déclaré que le Russe et le Moldave Sergei Makinin avaient plaidé coupable le 18 septembre à trois accusations de piratage informatique, chacune passible d'une peine maximale de dix ans de prison.

Selon le ministère de la Justice, Makinin a développé et déployé des logiciels malveillants entre juin 2019 et décembre 2022, les utilisant pour compromettre des milliers d'appareils connectés à Internet dans le monde.

"Makinin contrôlait ces appareils infectés dans le cadre d'un vaste botnet, un réseau d'appareils compromis. L'objectif principal du botnet était de transformer les appareils infectés en serveurs proxy accessibles via les sites Web de Makinin proxx.io et proxx.net dans le cadre d'un programme de monétisation", a expliqué le ministère de la Justice.

"Grâce à ces sites Web, Makinin a vendu un accès illicite à des appareils infectés et contrôlés à des clients cherchant à cacher leur activité sur Internet", a expliqué le ministère de la Justice. "Un seul client pouvait payer des centaines de dollars par mois pour que le trafic soit acheminé vers des milliers d'ordinateurs infectés. Le site Web public de Makinin annonçait qu'il disposait de plus de 23 000 proxys "hautement anonymes" du monde entier."

Makinin a avoué avoir gagné au moins 550 000 $ grâce à ce stratagème et a accepté de renoncer à toutes les cryptomonnaies liées à l'opération.

Le ministère de la Justice a déclaré avoir démantelé l'infrastructure mise en place par Makinin, mais n'avoir pas supprimé les logiciels malveillants des appareils des victimes – une décision controversée prise par le FBI lors de plusieurs précédentes suppressions de botnets.

Le bureau extérieur du FBI à San Juan, à Porto Rico, a mené l'enquête en collaboration avec des filiales du FBI en République dominicaine et en Espagne.

Les forces de l'ordre américaines travaillent également avec l'équipe de cyberattaque de la police nationale espagnole et avec certaines forces de l'ordre de la République dominicaine.

Le ministère de la Justice a également remercié Anomali Threat Research, l'une des premières sociétés à avoir découvert le malware, et Bitdefender, qui a également mené des recherches approfondies sur le botnet.

Alexandru Catalin Cosoi, directeur principal des enquêtes et de la médecine légale chez Bitdefender, a confirmé l'implication de l'entreprise dans l'enquête, déclarant à RecordedFutureNews que le botnet InterplanetaryStorm est "très sophistiqué et est utilisé pour soutenir diverses activités cybercriminelles en le louant comme système de service proxy sur les appareils IoT infectés".

Cosoi a déclaré que lors des recherches et analyses de Bitdefender, des indices sur l'identité des cybercriminels ont été découverts et fournis aux forces de l'ordre : « Nos premières recherches en 2020 ont révélé de précieux indices sur les responsables de l'attaque, et nous sommes très heureux qu'elles aient aidé à appréhender les criminels.

Le FBI et d’autres organismes chargés de l’application des lois américaines se sont concentrés ces dernières années sur la lutte contre les botnets.

En août, le FBI a collaboré avec diverses agences internationales chargées de l’application des lois pour démanteler Qakbot, l’un des botnets les plus nombreux et les plus anciens. En mai, le FBI a ciblé le malware Snake soutenu par le Kremlin et a lancé une opération visant à neutraliser le malware CyclopsBlink.

Mais plusieurs opérations, notamment Emotet, ont été critiquées pour ne pas avoir procédé à des arrestations, ce qui fait craindre qu'elles n'empêchent pas les botnets de prendre de nouvelles formes.

Joseph González, agent spécial en charge du bureau extérieur du FBI à San Juan, a ajouté que l'objectif du FBI est de « garantir que le cyberespace ne soit plus un espace sûr pour les activités criminelles en soumettant nos adversaires à des risques et à des conséquences ».

Il a déclaré : « De nos jours, ce n'est un secret pour personne que de nombreuses activités criminelles sont menées ou facilitées par des moyens en ligne. Les cybercriminels recherchent l'anonymat et un sentiment de sécurité lorsqu'ils se cachent derrière leur clavier, souvent à des milliers de kilomètres de leurs victimes.