La justice américaine a prononcé une lourde peine contre Maksim Silnikau, présenté comme le créateur et l’administrateur de Ransom Cartel. Condamné à 16 ans de prison, il aurait orchestré une opération de ransomware visant des organisations aux États-Unis et à l’étranger, tout en aidant les autres acteurs du groupe via une infrastructure de pilotage et des informations obtenues lors des intrusions.
Selon les documents présentés devant le tribunal, Silnikau aurait construit l’opération, recruté des participants via des forums liés à la cybercriminalité et fourni de quoi frapper les victimes à grande échelle.
Un administrateur central derrière Ransom Cartel
Le dossier décrit Maksim Silnikau comme le responsable ayant conçu et coordonné Ransom Cartel. Il aurait non seulement mis en place l’activité, mais aussi recruté d’autres individus via des espaces en ligne utilisés par les cybercriminels.
Au-delà du “développement”, l’accusation souligne son rôle dans la préparation des attaques : il aurait mis à disposition des conspirateurs des identifiants volés et d’autres informations permettant de tirer parti des machines déjà compromises. Ces éléments facilitaient la prise de contrôle et la suite du processus d’extorsion.
Des outils pour chiffrer et exiger une rançon
Dans ce schéma, Silnikau aurait fourni aux autres participants des outils de chiffrement. Concrètement, ces outils permettaient de rendre les systèmes des victimes inaccessibles, ce qui rendait l’extorsion plus efficace.
Entre 2021 et 2023, Ransom Cartel aurait ciblé au moins 18 organisations, situées aux États-Unis ainsi que dans d’autres pays. Le modèle d’attaque comprenait le vol de données, puis l’exigence de paiements.
Le tribunal indique que les demandes de rançon étaient liées soit à la promesse de fournir des clés de déchiffrement, soit à l’engagement de ne pas publier les informations volées. Cette combinaison — blocage des systèmes et menace sur la donnée — correspond à la logique classique des attaques de type ransomware.
Une plateforme cachée pour piloter les victimes et l’argent
Un élément marquant du dossier concerne une plateforme web dissimulée utilisée par le groupe. D’après les documents transmis au tribunal, Silnikau aurait maintenu ce site interne pour gérer et suivre les attaques de ransomware.
Cette page aurait aussi servi de canal de communication entre les conspirateurs, y compris avec les victimes. Enfin, elle aurait été utilisée pour administrer la répartition des fonds entre les participants.
Autrement dit, il ne s’agissait pas uniquement d’envoyer du code malveillant : l’opération serait structurée, avec des mécanismes de pilotage, de coordination et de gestion financière.
Interruption du groupe après l’arrestation de 2023
Les documents indiquent que l’opération a été perturbée au moment de l’arrestation de Silnikau en 2023. Une fois le principal coordinateur mis hors d’état de nuire, la capacité du groupe à poursuivre les intrusions et l’extorsion aurait été fortement affectée.
La condamnation de 2024 intervient dans un contexte où les autorités continuent de démanteler les réseaux impliqués dans les campagnes de ransomware et d’infractions connexes.
Une autre affaire liée à Angler et à la diffusion de malwares
En parallèle, Silnikau faisait l’objet d’une procédure distincte portant sur sa participation à la distribution d’Angler, un “exploit kit” devenu tristement célèbre. D’après le dossier, Angler aurait été perturbé en 2016 et a ensuite été largement utilisé pour déployer d’autres formes de logiciels malveillants.
Le document précise également la participation présumée à la diffusion d’autres malwares et escroqueries en ligne. Avec d’autres individus, il aurait contribué à la mise en circulation de menaces via des techniques d’ingénierie publicitaire (malvertising) et d’autres méthodes.
La période mentionnée pour cette activité s’étendrait de 2013 à 2022, ce qui suggère une implication plus longue dans l’écosystème de la cybercriminalité.
Des partenaires présumés et des trajectoires judiciaires différentes
Le dossier cite trois personnes. Silnikau aurait agi notamment avec Volodymyr Kadariya, ressortissant biélorusse et ukrainien, et avec Andrei Tarasov, ressortissant russe. Ils sont présentés comme ayant participé à la distribution de malwares et à d’autres menaces.
Concernant la coopération internationale, le tribunal évoque des arrestations et extraditions menées dans plusieurs pays :
- Silnikau a été arrêté en Espagne, puis extradé vers les États-Unis en 2024 depuis la Pologne.
- Tarasov a été arrêté en Allemagne, mais a été libéré après six mois avant de retourner en Russie.
- En 2024, les États-Unis auraient publié une récompense de 2,5 millions de dollars pour des informations menant à Kadariya.
Ces éléments illustrent la dimension transfrontalière des enquêtes contre les groupes de ransomware et les réseaux criminels associés.
Les chefs retenus et la peine de 16 ans
Le tribunal a prononcé une peine de 16 ans contre Maksim Silnikau. La condamnation s’appuie notamment sur des accusations liées à la conspiration visant à commettre des infractions contre les États-Unis.
Les documents font aussi état de conspiration pour fraude par fil (wire fraud) et d’une accusation d’atteinte aggravée à l’identité. En pratique, ces chefs recouvrent des infractions qui vont au-delà du seul chiffrement des données : ils englobent la fraude, l’usage d’identités et la coordination criminelle.
La peine reflète ainsi la gravité attribuée au rôle d’un “coordinateur” capable de transformer des intrusions et des vols de données en extorsion structurée, avec une organisation interne et un pilotage d’attaque.
Ce que cette affaire révèle sur les attaques par ransomware
L’affaire met en lumière plusieurs tendances observées dans les campagnes de ransomware. D’abord, la présence d’un rôle de coordination : plutôt qu’une simple exécution technique, l’opération repose sur des responsabilités de recrutement, d’approvisionnement en informations et d’organisation.
Ensuite, la combinaison entre chiffrement et pression sur les données apparaît clairement : voler des informations puis demander un paiement pour obtenir un déchiffrement ou empêcher la divulgation renforce la coercition.
Enfin, l’existence d’une plateforme de gestion souligne que ces groupes cherchent souvent à automatiser et standardiser leur activité, en centralisant les communications, le suivi des victimes et la répartition des gains.
Conclusion : une opération perturbée, mais un signal fort
La condamnation de Maksim Silnikau à 16 ans pour son rôle présumé dans Ransom Cartel illustre la volonté des autorités d’atteindre les acteurs les plus structurants des réseaux criminels. Le dossier décrit un modèle d’attaque coordonné, reposant sur des identifiants volés, des outils de chiffrement, une plateforme de pilotage et des demandes de rançon associées au vol de données.
En perturbant l’organisation après l’arrestation de 2023, les enquêteurs montrent qu’une action ciblée contre les coordinateurs peut réduire la capacité d’un groupe à poursuivre ses campagnes. Reste que la menace du ransomware demeure, et les organisations doivent continuer à renforcer leurs pratiques de sécurité et de réponse aux incidents.
Source: https://www.securityweek.com/belarusian-ransom-cartel-mastermind-gets-16-years-in-prison/
