Propriétaire croate du plus grand service Internet illégal pour les cyberattaques

Un Croate de dix-neuf ans est le propriétaire du plus grand service Internet illégal pour les cyberattaques au monde, Webstresser.org, a rapporté le Ministère de l’Intérieur (MUP), qui a arrêté le jeune homme et l’a accusé d’infractions contre les systèmes informatiques.

La police ne révèle toujours pas son identité, se contentant d’indiquer qu’il a été arrêté dans la zone de l’administration policière de Zagreb, qui englobe la capitale et la région du comté de Zagreb. Les informations concernant le jeune cybercriminel croate ne sont pas divulguées par Europol, qui a soutenu l’opération impliquant la police de plusieurs pays. Cependant, Europol révèle que les administrateurs du service, où des attaques pouvaient être louées, étaient situés non seulement en Croatie mais aussi au Royaume-Uni, au Canada et en Serbie. Selon des informations non officielles, le jeune homme vit à Zaprešić. Il risque une peine de prison de un à huit ans.

>>> Hackers Against Records: Despacito de Luis Fonsi supprimé de YouTube

Webstresser.org est le plus grand service Internet au monde où les utilisateurs pouvaient louer des services de cyberattaque DDoS (Distributed Denial of Service) contre des propriétaires de sites Web dans le monde entier. Avec plus de 136 000 utilisateurs enregistrés et quatre millions de cyberattaques d’ici avril 2018, Webstresser représentait la plus grande menace pour les services en ligne clés offerts par les banques, le secteur des affaires et les institutions gouvernementales à travers le monde.

« Webstresser était géré par un citoyen croate de dix-neuf ans qui a été arrêté le 24 avril 2018, et une plainte criminelle a été déposée contre lui sur des soupçons raisonnables d’avoir commis l’infraction criminelle de Crimes Graves Contre les Systèmes Informatiques, Programmes et Données, pour laquelle une peine de prison de un à huit ans est prescrite, » a annoncé le MUP sur son site Web.

>>> Les cyberattaques érodent les profits des entreprises américaines et européennes

L’enquête criminelle a été menée par des fonctionnaires du nouveau Service de Sécurité Cybernétique, confirmant ainsi la volonté de la police croate de lutter contre les formes les plus complexes de menaces cybernétiques, a ajouté le MUP.

En plus des policiers croates, des services de police nationaux des Pays-Bas, du Royaume-Uni, du Canada, de Serbie, d’Espagne, d’Italie et de Hong Kong ont participé à l’action opérationnelle, avec le soutien d’Europol, arrêtant des complices et des utilisateurs de services d’attaques DDoS. Cette coopération policière internationale, ajoutent-ils au MUP, a été cruciale pour les excellents résultats de l’action opérationnelle menée sous le nom de code Manufaktura.

Lors de l’exécution des attaques DDoS rendues possibles par Webstresser, l’attaquant contrôle à distance les appareils connectés à Internet et dirige une grande quantité de trafic Internet vers un site Web ou une plateforme en ligne spécifique, ce qui entraîne un ralentissement du site Web de la victime ou son indisponibilité totale, empêchant ainsi les utilisateurs du service Internet d’accéder à divers services en ligne.

>>> Pour une cyberattaque mondiale, des hackers nord-coréens pourraient être ‘responsables’

Auparavant, les auteurs exécutant des attaques DDoS devaient bien connaître le fonctionnement de la technologie Internet, mais avec l’émergence de services illégaux comme Webstresser, ce n’est plus le cas. Chaque utilisateur de Webstresser pouvait payer des frais via des plateformes de paiement en ligne ou en cryptomonnaies comme le Bitcoin, et pour un montant à partir de 15 EUR, il avait accès à l’infrastructure permettant des attaques DDoS sur les sites Web de son choix.

Le MUP souligne que le processus de désactivation de l’accès au domaine Internet https://webstresser.org est en cours, ce qui empêchera les cyberattaques à l’avenir.