Le créateur et administrateur de l’opération de rançongiciels Ransom Cartel, Maksim Silnikau, a été condamné à 16 ans de prison. D’après le Département de la Justice (DOJ) des États-Unis, il a joué un rôle central dans des attaques visant au moins 18 entreprises à travers le monde.
La décision met en lumière le fonctionnement d’un modèle « ransomware-as-a-service » et la manière dont les organisations criminelles coordonnent le piratage, l’extorsion et la distribution des gains. Voici ce que les autorités ont établi au cours de la procédure.
Une condamnation liée à plusieurs infractions
Selon le DOJ, la condamnation vise plusieurs chefs d’accusation. Maksim Silnikau a été reconnu coupable de conspiration en vue de commettre des infractions contre les États-Unis, de conspiration en vue de commettre une fraude par transmission de fonds et de usurpation d’identité aggravée.
Le DOJ indique que l’homme, âgé de 40 ans et ressortissant biélorusse, a été impliqué dans des activités liées à la cybercriminalité depuis au moins 2005. Durant cette période, il a fréquenté des forums consacrés aux crimes informatiques et utilisé plusieurs alias, dont « J.P. Morgan », « xxx » et « lansky ».
Des forums clandestins au site de cybercriminalité
Les documents du dossier précisent que Silnikau a participé à des communautés en ligne destinées aux activités criminelles. Il aurait notamment été membre du site de cybercriminalité Direct Connection entre 2011 et 2016. Ce site aurait été fermé après l’arrestation de son administrateur.
Ce parcours sur les plateformes clandestines est important : il illustre comment des acteurs expérimentés s’appuient sur des réseaux déjà structurés pour recruter et coordonner des campagnes malveillantes.
La mise en place de Ransom Cartel à partir de 2021
D’après les éléments présentés par les procureurs, le développement de Ransom Cartel aurait commencé en mai 2021. À cette étape, l’opération s’appuie sur des circuits de recrutement opérant via des forums souterrains.
Silnikau aurait alors mis à disposition des informations et des outils destinés à faciliter les intrusions. Parmi les éléments fournis, on retrouve des identifiants volés utilisés sur des systèmes compromis, ainsi que du logiciel conçu pour chiffrer les ordinateurs des victimes et rendre l’accès aux données plus difficile.
Un modèle « ransomware-as-a-service » très organisé
Le dossier décrit ensuite une organisation de type « ransomware-as-a-service ». Silnikau aurait géré un site affilié permettant aux membres du groupe de piloter les attaques.
Ce site aurait servi à plusieurs objectifs : la gestion des campagnes, la communication au sein du collectif, la négociation des demandes de rançon et la distribution des revenus une fois le paiement obtenu.
Les autorités indiquent que, de 2021 à 2023, des affiliés de Ransom Cartel ont attaqué au moins 18 entreprises dans divers États américains et ailleurs. Le dossier cite notamment des victimes en Californie, New York et Nebraska, ainsi que des organisations situées en dehors des États-Unis.
Vol de données et extorsion contre des victimes
Les attaques décrites par les procureurs ne se limitaient pas au chiffrement. Les acteurs auraient volé des données d’entreprise, puis auraient exigé un paiement en échange de la promesse d’obtenir une clé de déchiffrement ou de garanties selon lesquelles les informations volées ne seraient pas rendues publiques.
Le DOJ estime que l’opération aurait cherché à extorquer au moins 5,2 millions de dollars auprès de ses victimes. En parallèle, les États-Unis auraient identifié plus de 6,7 millions de dollars de pertes associées à 18 victimes connues. Les procureurs précisent toutefois que le total pourrait être plus élevé, car toutes les victimes n’auraient pas signalé l’attaque.
Des impacts concrets sur plusieurs secteurs
Le dossier mentionne des cas ayant entraîné des perturbations opérationnelles significatives. En août 2022, Ransom Cartel aurait perturbé pendant deux mois les activités d’une société de technologie médicale travaillant sur des solutions de chirurgie robotisée.
Plus largement, en mai 2023, le gang aurait attaqué une infrastructure utilisée par un ensemble de cabinets d’avocats. Les effets auraient duré de quelques jours à plusieurs mois, impactant la continuité des affaires.
Dans un cas, un cabinet aurait payé une rançon de 125 000 dollars après près d’un mois de perturbation. Dans un autre, les opérations auraient été suspendues presque un mois avant le versement d’une rançon de 300 000 dollars. Les procureurs estiment que les pertes combinées liées à ces attaques atteignaient environ 2,2 millions de dollars.
Similarités de code et question de l’origine
Ransom Cartel a été lancé publiquement en décembre 2021. Les chercheurs auraient noté des similarités de code avec l’encrypteur du ransomware REvil.
Cependant, l’absence de certaines fonctionnalités d’obfuscation propres à REvil a conduit plusieurs analyses à l’idée que Ransom Cartel pourrait avoir été créé par un membre ayant déjà une expérience du cœur de l’opération, mais qui n’aurait pas eu accès à l’ensemble du code source.
Rôle central et coordination des paiements
Les autorités soutiennent que Silnikau occupait un rôle central dans l’opération. Au-delà de la création et de l’administration, il aurait participé à des tâches clés : recruter des affiliés, travailler avec des intermédiaires fournissant un accès initial aux réseaux d’entreprises, communiquer avec les victimes et gérer les paiements.
Les procureurs affirment également que les paiements étaient transmis via des mixeurs de cryptomonnaies, dans le but de compliquer la traçabilité des fonds par les forces de l’ordre.
Arrestation en Espagne, fuite et extradition vers les États-Unis
Selon le DOJ, Maksim Silnikau a été arrêté initialement en Espagne le 18 juillet 2023, dans le cadre d’une opération internationale. Toutefois, il aurait fui tout en attendant l’extradition vers les États-Unis.
Les procureurs indiquent qu’il aurait ensuite été capturé alors qu’il tentait de retourner en Biélorussie en passant depuis la Pologne. Au cours de la procédure de sentence, ils ont rappelé que l’homme avait échappé aux autorités espagnoles pendant l’attente de son transfert.
Silnikau a finalement consenti à l’extradition. Il a ensuite été transféré depuis la Pologne vers les États-Unis pour être jugé dans le district Est de Virginie.
Pourquoi cette affaire compte pour la cybersécurité
La condamnation de Ransom Cartel condamné confirme que les autorités cherchent à démanteler non seulement les outils techniques, mais aussi l’infrastructure humaine qui permet à ces campagnes de fonctionner.
En pratique, l’histoire décrite par le DOJ montre que les opérations de ransomware s’appuient sur des compétences variées : accès initial via des intermédiaires, collecte et monétisation de données, communication structurée avec les victimes et traitement des paiements. Chaque maillon peut être exploité par un collectif, ce qui renforce la nécessité de mesures de prévention, de détection et de réponse.
Conclusion
Maksim Silnikau, présenté par le DOJ comme le créateur et administrateur de Ransom Cartel, a été condamné à 16 ans de prison pour son rôle dans des attaques visant au moins 18 entreprises. La procédure détaille un fonctionnement organisé, incluant la fourniture d’outils, la coordination via un site dédié aux affiliés et des demandes d’extorsion chiffrées.
Au-delà du verdict, l’affaire rappelle que la lutte contre le ransomware exige une approche globale : sécuriser les accès, limiter l’impact des intrusions et réduire les opportunités de monétisation.
