La Russie arrête le chef du groupe de hackers « Infraud Organization »

Russian FSB detains Andrey Novak, alleged leader of Infraud Organization

Le Service fédéral de sécurité russe (FSB) et les forces de l’ordre ont arrêté Andrey Sergeevich Novak, le chef présumé de l’Organisation Infraud, un groupe de pirates qui a causé des pertes de plus de 560 millions de dollars en sept ans d’activité.

L’arrestation a été possible grâce aux renseignements recueillis par les services spéciaux russes et avec la coopération des forces de l’ordre américaines.

L’organisation Infraud a été impliquée dans l’acquisition et le commerce de données et d’identités de cartes de paiement volées sur le portail de cartes Infraud.

En 2018, une opération internationale d’application de la loi a perturbé l’organisation et le ministère américain de la Justice (DoJ) a inculpé 36 suspects. Parmi ceux-ci, 13 ont été arrêtés dans divers pays, dont l’un des administrateurs du portail.

Les forces de l'ordre suppriment le portail de cardage Infraud

Quatre membres présumés d’Infraud détenus

La semaine dernière, le FSB et les forces de l’ordre russes ont arrêté quatre personnes, dont Andrey Novak, qui serait le fondateur d’Infraud Organization opérant sous les pseudonymes « Unicc », « Faaxxx » et « Faxtrod ».

Novak est détenu depuis deux mois, le temps que l’enquête clarifie son rôle dans le groupe de piratage. Les trois autres membres présumés – Kirill Samokutyaev, Konstantin Vladimirovich Bergman et Mark Avramovich Bergman, ont été assignés à résidence, selon l’agence de presse russe Rapports TASS.

L’agence cite une source non divulguée disant que Novak est le fondateur présumé du groupe criminel. Un graphique du DoJ de la hiérarchie au sein de l’organisation Infraud montre cependant Novak répertorié comme fournisseur sur le portail, bien en dessous de l’échelon supérieur des administrateurs et des super modérateurs.

Hiérarchie des organisations frauduleuses
Hiérarchie des fraudes, source : DoJ

L’enquête sur les activités d’Infraud est en cours et continue d’identifier de nouveaux membres du groupe. La liste des arrestations s’est allongée et certaines personnes ont plaidé coupable et ont reçu une peine.

Le co-fondateur d’Infraud, Sergey Medvedev (alias « Stells », « segmed » et « serjbear ») a admis son rôle dans l’opération en juin 2020 et le 19 mars 2021, était condamné à 10 ans en prison pour un chef de complot de racket.

Un autre membre du groupe, Marko Leopard, alias « Leopardmk », a été condamné à cinq ans de prison pour avoir offert des services d’hébergement à toute épreuve aux membres d’Infraud.

La Russie prend des mesures contre ses cybercriminels

La Russie semble avoir commencé à collaborer avec les États-Unis et à prendre des mesures actives contre les cybercriminels sur son territoire.

Plus tôt ce mois-ci, le FSB a annoncé qu’il avait fermé le gang de rançongiciels REvil, à la suite de rapports des autorités américaines sur le chef du groupe. Au moins huit suspects ont été inculpés et détenus pendant deux mois.

Ces raids et arrestations surviennent après de multiples avertissements selon lesquels les États-Unis prendraient des mesures contre les acteurs de la menace en Russie si le gouvernement russe ne pouvait pas ou ne voulait pas.

Les citoyens russes reconnus coupables d’activités cybercriminelles purgeront leur peine en Russie, même s’ils sont recherchés dans d’autres pays, car la législation du pays interdit de les extrader.

Cependant, les citoyens non russes seront extradés vers un État étranger après une enquête et une procédure judiciaire en Russie.