Pirates informatiques arnaqués : quand les cybercriminels se trahissent

Quand les pirates se piratent entre eux, c’est toute la chaîne du cybercrime qui tremble. La dernière arnaque en date dans le milieu des ransomwares révèle une ironie cruelle : même les criminels ne peuvent plus se faire confiance. Un groupe de malfaiteurs a eu l’idée saugrenue de se faire passer pour une société de récupération de données, promettant aux victimes de les aider à retrouver leurs fichiers… pour mieux voler les rançons destinées à d’autres gangs. Une escroquerie dans l’escroquerie, où le prédateur devient proie.

L’histoire, rapportée par The Register, ressemble à un épisode de Black Mirror écrit par des hackers en manque d’inspiration. Le schéma est simple : une fois qu’une entreprise a payé une rançon pour récupérer ses données chiffrées, le faux « expert en récupération » entre en scène. Il propose ses services pour « négocier » avec les pirates initiaux, prétextant pouvoir obtenir un meilleur prix ou une clé de déchiffrement plus rapide. Sauf qu’une fois le paiement effectué, le faux sauveur disparaît dans la nature, laissant la victime doublement flouée.

Ce qui rend cette affaire particulièrement savoureuse, c’est qu’elle expose la fragilité des écosystèmes criminels. Les gangs de ransomwares fonctionnent comme des entreprises, avec des partenariats, des sous-traitants et des contrats ou du moins, ce qui en tient lieu dans l’ombre. Mais quand la confiance s’effrite, c’est tout le modèle qui vacille. Les victimes, déjà prises au piège, deviennent des proies faciles pour des arnaqueurs encore plus opportunistes. Une pyramide de Ponzi du dark web, où chacun tente de gruger l’autre avant d’être lui-même trahi.

Les experts en cybersécurité y voient un signe des temps. « Le cybercrime est devenu une industrie comme une autre, avec ses codes, ses rivalités et ses escrocs », explique un analyste de Kaspersky. « La différence, c’est qu’ici, il n’y a ni lois ni recours possibles. Quand on se fait arnaquer par un autre criminel, on ne peut même pas porter plainte. »

Cette affaire pose aussi une question plus large : si les pirates ne peuvent plus se faire confiance entre eux, comment les entreprises et les particuliers peuvent-ils espérer se protéger ? La réponse est peut-être dans la prévention. Plutôt que de compter sur des « experts » douteux pour récupérer des données perdues, mieux vaut investir dans des sauvegardes sécurisées et des protocoles de sécurité robustes. Car dans ce Far West numérique, la seule règle qui compte, c’est que personne n’est vraiment un allié.

Sources

The Register Ransomware crook poses as recovery firm to steal payments from fellow extortionists