L'étrange cas de Konstantin Kozlovsky

 

 L'étrange cas de Konstantin Kozlovsky 

 - 29 mars 2021

 David J. Smith

 29 mars 2021

 Le 17 mars, un tribunal de la ville d'Ekaterinbourg, dans le district russe de l'Oural, a ordonné la réarrestation du pirate informatique Konstantin Kozlovsky, qui avait été libéré après avoir purgé plus de quatre ans de prison. 

En tant que leader du collectif de piratage Lurk, Kozlovsky a été accusé d'avoir volé des milliards de roubles à plusieurs banques russes (1 $ US = 75 roubles). Mais Lurk a vraiment attiré l'attention en tentant de voler 23 millions de roubles à Concord, une entreprise de restauration favorisée par le Kremlin dirigée par l'initié de Poutine Evgeny Prigozhin. C'est la chose la plus stupide qu'un Russe puisse faire, à moins qu'il n'y ait plus dans l'histoire. Il y a beaucoup plus. Le principal titre de gloire de Kozlovsky est que c'est lui qui a piraté les ordinateurs du Parti démocrate à l'approche de l'élection présidentielle américaine de 2016. 

Quelqu'un - probablement au Service fédéral de sécurité (FSB), ou peut-être même au Kremlin - ne veut pas que les doigts de Kozlovsky frappent librement un clavier. Il n'y a aucune preuve accessible au public de tout ce que dit Kozlovsky. Mais les autorités russes se sont un jour contentées de le faire entendre. Kozlovsky a été arrêté pour la première fois le 18 mai 2016 et détenu à la prison Matrosskaya Tishina de Moscou jusqu'au 27 octobre 2020.

 Depuis son perchoir carcéral, il a maintenu une page Facebook et a même accordé une interview, par un intermédiaire, à Dozhd Television. Ce n'est pas un traitement standard dans les établissements pénitentiaires russes, donc quelqu'un d'important voulait diffuser au moins une partie de ce que Kozlovsky avait à dire. Son affirmation la plus explosive était que tout ce qu'il faisait était pour le FSB, en particulier Dmitry Dokuchaev, chef adjoint du Centre de sécurité de l'information. Ancien hacker, également originaire d'Ekaterinbourg, Dokuchaev — nom de code Ilya — aurait recruté Kozlovsky en 2008. 

 En 2016, Kozlovsky a déclaré qu'il avait livré 850 Go de données volées du Parti démocrate à Dokuchaev. De plus, Kozlovsky a revendiqué la paternité d'un programme informatique appelé LDCS pour "remplacer les informations sur Twitter, Facebook, Google et les principaux médias américains". Il n'y a pas beaucoup de détails, mais cela ressemble à une variante du logiciel malveillant de piratage de navigateur. Il semble également curieusement proche d'un projet apparemment initié par le SVR (le service de renseignement étranger de la Russie) en 2013-2014 pour automatiser la propagande sur les plateformes de médias sociaux occidentales."La technologie décrite, LDCS, c'est un code assez typique appelé podmena ou substitut en argot russe, principalement utilisé pour modifier de vrais liens publicitaires pour la promotion illégale de quelqu'un d'autre ou pour des opérations de fraude bancaire illégales", explique Vrublevsky. "En réalité, cependant, cela ne peut probablement pas être fait, car si une fraude comme celle-ci se produit à grande échelle, le logiciel antivirus la bloque presque immédiatement."

 Le SVR et le FSB sont tous deux issus du KGB soviétique et certains pensent qu'ils exercent un contrôle conjoint sur Cozy Bear, également connu sous le nom de menace persistante avancée (APT)-29. Récemment lié à la brèche de Solar Winds, APT-29 est l'un des deux groupes associés au gouvernement russe impliqués dans les piratages du Parti démocrate. Sans surprise, Kozlovsky a affirmé qu'il était membre de Cozy Bear. L'histoire est cohérente en interne, et il est concevable qu'une personne occupant le poste de Dokuchaev au FSB ait des liens avec l'APT-29.

 Selon Kozlovsky, le FSB était également derrière la tentative de casse de Concord. Leur plan était de mettre en place le groupe Lurk pour pirater un proche de Poutine afin que le FSB puisse attraper les coupables, gagnant ainsi la gratitude du Kremlin pour le Centre de sécurité de l'information. Kozlovsky a même affirmé être l'auteur de WannaCry, un ransomware généralement attribué au groupe nord-coréen Lazarus ou APT-38. Lazarus est connu pour opérer depuis la Corée du Nord, mais aussi depuis la Chine et la Russie. Est-il possible qu'il ait reçu l'aide du FSB et que Kozlovsky ait joué un rôle, bien que plus modeste qu'il ne le prétendait ?

 Si Dokuchaev était le gestionnaire de Kozlovsky, c'était un homme occupé. En février 2017, il a été inculpé par un grand jury fédéral américain, alléguant qu'entre 2014 et 2016, lui et d'autres avaient dirigé un « complot de cyber-intrusion » contre Yahoo, volant des informations sur 500 millions de comptes. « Après quoi les auteurs présumés étaient-ils ?

 En partie, ils ont utilisé l'accès aux réseaux de Yahoo pour identifier et accéder à des comptes susceptibles d'intéresser le FSB… Cependant, les co-conspirateurs n'étaient pas au-dessus d'utiliser les informations qu'ils ont volées à des fins financières personnelles », écrit le FBI. Mais lorsqu'un mandat d'arrêt américain a été émis, Dokuchaev, son patron, Sergey Mikhailov, et Ruslan Stoyanov, un employé de Kaspersky, avaient déjà été arrêtés par le FSB pour trahison d'État. Le mot dans la rue virtuelle est qu'ils ont informé les renseignements américains sur les piratages des ordinateurs du Parti démocrate. Le trio a apparemment été pointé du doigt par le chef arrêté d'un groupe qui faisait chanter de hauts responsables du gouvernement, des oligarques bien connectés et des membres de la Douma d'État. Il y a certainement une mesure de vantardise dans les affirmations de Kozlovsky.

 Et il a sans aucun doute cherché à plaire aux procureurs et à la faction du FSB qui a arrêté Dokuchaev, Mikhailov et Stoyanov. Mais maintenant, quelqu'un de haut placé veut qu'il soit enfermé, et cela indique qu'il y a probablement une part de vérité dans ce qu'il dit – ou pourrait dire.

 Et cela en dit long sur la Russie contemporaine.

 Copyright © 2021, David J. Smith

 

REF.:

Positive Hack Days (PHDays) :

 

 Positive Hack Days (PHDays) est une conférence sur la sécurité informatique qui se tient chaque année à Moscou. La première conférence a eu lieu en 2011. La conférence aborde des sujets tels que les attaques zero-day et les enquêtes numériques, la cryptographie et la cyberguerre, la sécurité d'une personne et d'un État dans le cybermonde. Des frais de présence sont exigés. Des billets gratuits sont disponibles pour les gagnants de concours de piratage spéciaux et pour les étudiants qui ont participé au programme d'éducation positive. PHDays s'adresse à un large public, des hackers et experts techniques aux hommes d'affaires et politiciens. Les présentations sont données en russe et en anglais. 

 Caractéristiques:

 Des rapports techniques, des ateliers, des concours, des discussions sur la réglementation de l'industrie informatique et sur le développement commercial sont généralement organisés lors des PHDays. Cependant, la particularité de la conférence est de proposer des activités spéciales visant à créer une atmosphère ouverte et cyberpunk. La conférence se termine toujours par des représentations en direct de groupes de rock russes populaires.

 En 2014, des films cyberpunk ont ​​été diffusés pendant la nuit entre les deux jours de la conférence.

 

REF.:

 

 

Hackers russes, les nouveaux mercenaires d'une cyberguerre mondiale

REPLAY. Rencontres exclusives avec ces hackers russes qui font peur à l'Occident. Une investigation fouillée et concrète, qui dévoile la réalité derrière les fantasmes.

latribune.fr

09 Août 2019

 

 

Depuis l'élection de Donald Trump - qu'on les accuse d'avoir favorisée -, les hackers russes n'ont cessé de faire la une des médias occidentaux. Parce qu'ils n'ont pas de visage, que leurs modes d'action restent opaques et incompréhensibles pour le commun des mortels, et que les fake news venues de Russie servent sans ambiguïté les intérêts des droites extrêmes américaines et européennes, ils incarnent dans l'imaginaire collectif une effrayante armée de l'ombre au service d'une Russie agressive.

En parvenant à rencontrer, en France et en Russie, mais aussi en Ukraine, nombre de ces hackers free-lance, qui dévoilent sur écran un pan du monde caché dans lequel ils évoluent, cette enquête palpitante et ludique fait apparaître aussi concrètement que possible la réalité méconnue qui nourrit les fantasmes.

À quoi un hacker passe-t-il ses journées (et ses nuits) ? Combien cela rapporte-t-il ? Pourquoi la Russie possède-t-elle un riche vivier d'informaticiens virtuoses ? Quels liens entretiennent-ils avec le pouvoir et les services secrets ?

Se jouer des codes

En parallèle, Michael Hayden, ex-directeur de la CIA et de la NSA, Julian Assange, Yevhen Yakovenko, un responsable du SBU (le service de sécurité ukrainien) ou Igor Chtchegolev, conseiller du président Poutine croisé sur un salon moscovite du hacking, livrent leurs versions des cyberévénements récents. Les responsables d'une centrale nucléaire ukrainienne et de la chaîneTV5 Monde, eux, retracent les pannes spectaculaires provoquées en quelques minutes par des attaques informatiques. Différents spécialistes, journalistes et chercheurs, apportent leurs analyses.

Jouant des codes de l'investigation télévisée, Étienne Huver (prix Albert-Londres 2016 pour son enquête sur les victimes du régime syrien) et Marina Ladous, sa coauteure et productrice, se mettent en scène en Candide du cybermonde pour dévoiler les rouages d'une guerre invisible. S'ils montrent que la Russie y avance ses pions avec détermination, ils font entrevoir un paysage complexe, entre cybercriminalité, contre-espionnage et émulation geek.

Documentaire d'Etienne Huver (France, 2018, 1h28mn)

(source ARTE)

REF.:

Xylitol le "white hat" se fait une mission d'aider les forces de l'ordre à lutter contre les hackers qui ont choisi le côté obscur de la force.

 

Xylitol  le "white hat" se fait une mission d'aider les forces de l'ordre à lutter contre les hackers qui ont choisi le côté obscur de la force.

 

 

Un hacker "white hat" dénonce un forum de "black hats"

Guillaume Champeau 01 avril 2013 - Société

Un hacker qui s'est spécialisé dans la lutte contre les "black hats" a décidé de livrer 4500 captures d'écran d'un forum très privé, fréquenté par certains des cybercriminels les plus recherchés au monde.

En 2010, un hacker baptisé Xylitol avait décidé d'aider les éditeurs de solutions antivirus à lutter contre le trojan SpyEye, qui était utilisé par des cybercriminels de premier ordre pour détourner des comptes bancaires. En véritable batman des temps modernes, le "white hat" se fait une mission d'aider les forces de l'ordre à lutter contre les hackers qui ont choisi le côté obscur de la force.

Trois ans plus tard, le même Xylitol a publié ce lundi sur son blog une archive de 763 Mo, remplie d'environ 4500 captures d'écran du forum Darkode, sur lequel sont inscrits beaucoup des "black hats" les plus talentueux. Telle une véritable organisation mafieuse traditionnelle, le forum n'est accessible que sur invitation par cooptation, après avoir donné quelques gages de loyauté. Une fois entré, il faut ensuite faire ses preuves et monter en grade pour accéder aux sections les plus privées du forum, où sont discutés les hacks les plus préjudiciables, destinés à être vendus sur le marché noir.

Les captures montrent des discussions des membres les plus connus de Darkode, dont certains ont déjà été arrêtés, à l'instar de l'Algérien bx1 qui est poursuivi pour avoir détourné plusieurs millions de dollars grâce au botnet ZeuS, ou du Roumain Tinkode qui a été condamné à deux ans de prison avec sursis pour diverses intrusions, notamment dans les systèmes de la NASA ou de la Royal Navy.

"Je suppose que mon leak va intéresser énormément de monde", nous confie Xylitol. "Darkode est vraiment très difficile d'accès, que ce soit pour les éditeurs d'antivirus ou pour les forces de l'ordre. Ils galèrent tous à espionner ce forum".

Outre l'archive qu'il rend publique sur son blog, le "white hat" prévient qu'il met également à disposition des autorités une archive privée complète (un "full dump" du site), ainsi qu'une copie de la base SQL, qui date cependant de quelques années. "Même avec les captures d'écran publiques, tout le monde a de quoi lancer des mises en examen", assure le hacker.

Signaler une erreur dans le texte

REF.:numerama.com

Qu'en est-il des gestionnaires qui travail pour l'état ?

 Qu'en est-il des gestionnaires qui travail pour l'état ?

Radio-Canada à Québec: la directrice part dans la tourmente

Richard Therrien - Le Soleil

2021-08-25

 

 La directrice de la station de Radio-Canada à Québec, Véronique Lessard, quittera son poste à la fin du mois. Cette annonce survient cinq mois après l'enquête du Soleil sur un climat de travail jugé toxique à cette station de la capitale.

 

 

«Devant tous les chantiers en cours et à venir à Radio-Canada Québec, nous sommes arrivés à la conclusion que je ne suis plus la bonne personne pour diriger la station», a-t-elle écrit dans une note interne, envoyée par le vice-président principal Michel Bissonnette et le directeur général des médias régionaux Jean-François Rioux.

Dans un message envoyé au personnel et dont nous avons obtenu copie, elle explique cette décision: «Je vous cacherais la vérité si je vous disais que les derniers mois n'ont pas été difficiles. Le plus difficile aura été de ne pas savoir qui regarder dans les yeux pour éclaircir un dossier, pour clarifier une situation ou apaiser une tension. J'aurais aimé le faire.»

À aucun moment, Mme Lessard n'admet avoir manqué à sa tâche. «[La gestion est] ingrate puisqu'elle nous oblige à choisir, à trancher, à prioriser, à décider, à planifier, à réagir, à organiser, à budgéter, à encadrer et à gérer pour le meilleur du groupe», poursuit-elle.

© Twitter Véronique Lessard: «nous sommes arrivés à la conclusion que je ne suis plus la bonne personne pour diriger la station.»

Selon ce qu'elle affirme, Véronique Lessard aurait discuté avec la direction à son retour de vacances «après une longue réflexion». Les deux parties auraient alors convenu qu'il était mieux qu'elle quitte son poste.

L'intérim à la direction sera assuré par Sylvain Schreiber, «qui compte plus de 30 ans d’expérience à Radio-Canada, autant à l’Information qu’auprès des Médias régionaux». M. Schreiber sortira donc temporairement de sa retraite le 1er septembre. Il était auparavant directeur des affaires publiques.

Cette annonce arrive une semaine avant le dévoilement aux employés des recommandations d'un conciliateur.

En mars dernier, Le Soleil faisait état d'un climat de travail jugé toxique depuis plusieurs années à la station de Québec. La haute direction avait depuis nommé un psychologue industriel et entamé un processus de conciliation tout en maintenant en poste trois des quatre gestionnaires visés par les allégations, l'un d'entre eux, André Duchesneau, premier chef de la production et du contenu, étant parti à la retraite entre-temps.

Tourisme au Québec: comment est-ce que ça se passe cette année ?

En entrevue au Soleil, Véronique Lessard avait alors nié l'existence d'un climat toxique à la station. «Je ne dégrade pas les gens, je les estime, je les aime, je les inspire. Est-ce que je suis parfaite? Non.»

«Personne ne fait l'unanimité dans la vie. Une fois qu'on a compris ça, on fait face à la musique et on va aller au fond des insatisfactions des gens qui soulèvent ça», avait-elle ajouté.

Mercredi dernier, Le Soleil révélait que Pascale Nadeau a été suspendue pour une période d'un mois l'hiver dernier, sanction pour laquelle elle a exigé des excuses, qui ne sont jamais venues. «Quand j'ai vu que les cadres de Québec, qui sont accusés de choses épouvantables, à des années lumière de ce qu'on me reproche, ont eu droit à une médiation et qu'il n'était pas question de les suspendre, j'ai compris qu'il y avait deux poids, deux mesures. Ça m'a tellement choquée», nous confiait-elle.

Après 33 ans à Radio-Canada, Pascale Nadeau considère son départ à la retraite comme un «congédiement déguisé», ce que nie vigoureusement la direction.

À Radio-Canada, on confirme avoir pris la décision d'un commun accord avec Véronique Lessard. Les autres gestionnaires visés par le rapport du Syndicat des travailleuses et travailleurs de Radio-Canada et encore en place, Caroline Gaudreault et Daniel Harvey, conservent leur poste.

«Ce n'est pas une démarche disciplinaire. Nous sommes dans une dynamique différente qui vise à améliorer le climat de travail avec la participation de tout le personnel», explique par courriel le premier directeur, promotion et relations publiques, Marc Pichette, ajoutant que «l'annonce d'aujourd’hui n'est strictement pas en lien avec les propos de Pascale Nadeau.»

Selon nos informations, plusieurs employés de la station se sont montrés soulagés par l'annonce du départ de Véronique Lessard. Au lendemain de la publication de notre enquête, 70 employés avaient réclamé la suspension des patrons dans une pétition. «Le maintien en poste des cadres mis en cause et qui continuent, pour certains d'entre eux, de nier la situation et de discréditer le rapport syndical n'est plus une option», pouvait-on lire dans une note du syndicat envoyée à ses membres de Québec.

Mercredi, le syndicat des travailleuses et travailleurs de Radio-Canada a reçu cette annonce avec un certain optimisme. «En tout respect de Mme Lessard, nous espérons vivement que ce changement sera porteur d'une nouvelle forme de leadership afin que les gens qui travaillent à la station de Québec puissent faire valoir leur professionnalisme, leur rigueur et leur créativité dans un climat de travail serein et sain», a affirmé la secrétaire générale et trésorière, Isabelle Montpetit.

Véronique Lessard n'a pas répondu à notre demande d'entrevue.

REF.: