Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 35

D

O

C

T

R

I

N

E

CYBERCRIMINALITÉ

L'affaire Alexander Vinnik : un
traitement judiciaire ordinaire
Alexander Vinnik, cybercriminel d'envergure à l'origine
notamment du logiciel Locky, a été jugé à Paris du
19 au 23 octobre 2020, entre autres pour " extorsion " ,
" blanchiment aggravé " et " association de malfaiteurs " .
Il a été condamné à cinq ans de prison et 100.000 €
d'amende. Il est à regretter que la dimension de
cybercriminalité pourtant établie n'ait pas été retenue.

S

elon une étude récente de
l'éditeur de logiciels de
cybersécurité McAfee1 et
du Centre d'études stratégiques et internationales (CSIS), la
cybercriminalité, avec ses réseaux
de plus en plus organisés, laisse
derrière elle une note de plus
de 1.000 milliards de dollars. Ce
constat démontre l'ampleur des
préjudices subis qui nécessitent à
l'évidence le renforcement de la
lutte contre ce fléau, supposant
bien sûr de la prévention mais
aussi la répression2 .

A cet égard, le récent procès devant
la 13ème chambre correctionnelle
de Paris du russe Alexander
Vinnik, parfois surnommé «  Mr
Bitcoin  » considéré comme un
cybercriminel d'envergure3 à
l'origine notamment du logiciel
Locky est tout à fait emblématique en matière de criminalité
numérique et mérite analyse.
En effet, cette affaire, largement
relayée et commentée à chaque
jour du procès par les médias4,
présente tous les ingrédients de
cette délinquance qui prend ces
dernières années une ampleur
sans précédent5. Lestermes de
rançongiciels «  Locky  », plateforme d'échange de cryptomonnaie, blockchain, blanchiment ont
ponctué une semaine d'audience
aux débats animés voire houleux
sur fond d'enjeux diplomatiques.
Soupçonné de vastes escroqueries
en ligne et au cœur d'un bras de fer

entre France, Etats-Unis et Russie,
Alexander Vinnik a été jugé à Paris
du 19 au 23 octobre 2020, notamment pour «extorsion», «blanchiment aggravé» et «association de
malfaiteurs».

RAPPEL DES FAITS
Début 2016, de nombreuses entreprises et institutions publiques
étaient visées par des cyberattaques. Il résultait des investigations que plus de 5 700 victimes
pouvaient être répertoriées à
travers le monde entier. En France,
près de 200 victimes publiques
identifiées ne font que confirmer les observations ci-dessus
exposées.

LE MODE OPÉRATOIRE
Ce type de programme, s'installant à l'insu des victimes à l'occasion de l'ouverture d'une pièce
jointe envoyée sur les boîtes-mail,
procédait alors au cryptage de leurs
données grâce au chiffrement
de leurs documents personnels
et professionnels. Le paiement
d'une rançon en cryptomonnaie
était demandé aux victimes, ainsi
prises au piège, en échange de la
mise au clair de leurs données,
équivalant au déchiffrement de
celles-ci.
Les
investigations
techniques
menées sur le paiement des rançons
et le traçage des bitcoins versés par les
différentes victimes, permettaient de
remonter à la plateforme d'échange
de cryptomonnaies «  BTC-e.»,
EXPERTISES Janvier 2021

apparaissant comme étant un
élément central de l'organisation
criminelle. En effet, en analysant les
transactions en bitcoin de certaines
victimes, les enquêteurs ont réussi
en 2016, à identifier un wallet escroc
qui avait siphonné plus de 20 000
bitcoins, envoyés par la suite vers
un wallet [porte-feuille, ndlr] de la
plateforme d'échanges de cryptomonnaies «  BTC-e  ». «  On voit
clairement que les victimes ont payé
la rançon vers les wallets suspects, et
que les rançons ont ensuite été rapatriées directement vers des adresses
BTC-e », indique l'officier de police
judiciaire à la barre6.
Pour parvenir au résultat souhaité
qu'est l'extorsion de fonds, l'organisation criminelle est généralement composée de :
■	 développeurs
chargés
de
fournir le logiciel malveillant
■	 utilisateurs : ils achètent le logiciel malveillant et l'utilisent en
diffusant le rançongiciel
■	 blanchisseurs : ils reçoivent les
rançons payées par les victimes
du rançongiciel en cryptomonnaie et les convertissent en
monnaie fiduciaire.
L'existence de plusieurs comptes
« BTC-e » qui ont récupéré le fruit
des rançons du malware Locky  a
été retrouvée : Wme, Vamnedam
et Petr, trois comptes contrôlant
plusieurs adresses bitcoins sur
la bourse d'échanges de cryptomonnaie, et que l'acte d'accusation
américain associe directement

35
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia
