Une centaine de personnes ont été interpellées en Europe et aux Etats-Unis dans une opération visant un logiciel malveillant qui permettait de contrôler à distance des ordinateurs et d'espionner leurs propriétaires, avec parfois demande de rançon à la clé.
Le co-inventeur de ce logiciel baptisé Blackshades, Alex Yücel, arrêté en Moldavie en novembre dernier, a été inculpé à Manhattan et est en attente d'extradition, ont précisé à New York les autorités judiciaires.
Ce système dit d'accès à distance (RAT) avait été vendu à plus de 6.000 personnes dans 100 pays entre septembre 2010 et avril 2014, selon le FBI, pour un montant total de 350.000 dollars. Plus de 500.000 ordinateurs auraient été infectés, selon le procureur de New York Preet Bharara.
Le RAT permettait de prendre à distance le contrôle d'un ordinateur, d'accéder à ses photos et ses dossiers, ou d'activer secrètement la webcam. Dans certains cas, des demandes de rançon ont été envoyées aux victimes. Le logiciel pouvait aussi les terrifier, l'ordinateur lisant tout haut un message envoyé par les pirates.
"Pour juste 40 dollars, le RAT Blackshades permettait à n'importe qui dans le monde de devenir instantanément un dangereux cyber-criminel, capable de voler votre propriété et d'envahir votre vie privée", a déclaré M. Bharara au cours d'une conférence de presse. "C'était d'une simplicité inquiétante", a-t-il ajouté, précisant qu'on pouvait acheter le logiciel sur le site de Blackshades.
Les arrestations ont visé créateurs, vendeurs et utilisateurs du logiciel malveillant dans 16 pays différents, selon les agences européennes de coordination policière et judiciaire Europol et Eurojust.
Les Pays-Bas, la Belgique, la France, l'Allemagne, le Royaume-Uni, l'Italie, le Canada, le Chili et la Suisse ont notamment participé à l'opération.
En France, la police judiciaire a mené une cinquantaine de perquisitions la semaine dernière et 70 acquéreurs ou utilisateurs du logiciel ont été identifiés. Dans le ressort du parquet de Paris, 26 personnes ont été placées en garde à vue.
Le logiciel avait été co-inventé par Alex Yücel, propriétaire de "Blackshades", arrêté en Moldavie en novembre 2013, selon la justice new-yorkaise. L'autre inventeur du RAT, Michael Hogue, a été arrêté en juin 2012, et a plaidé coupable en janvier 2013 à New York, selon la même source.
Trois autres personnes arrêtées dimanche et lundi font également l'objet de poursuites à New York: Brendan Johnston, chargé de commercialiser le logiciel et de répondre aux questions des usagers, Kyle Fedorek, qui l'avait utilisé pour voler les informations en ligne de centaines de victimes, et Marlen Rappa, qui l'avait acheté et s'en était servi pour espionner des dizaines de victimes.
L'opération policière internationale, menée en coordination avec le FBI, a duré deux jours, selon Eurojust.
Des perquisitions ont été menées dans 359 lieux et 97 personnes ont été interpellées tandis que "des quantités substantielles" d'argent liquide, armes illégales, drogues et plus de 1.000 disques durs ou clés USB ont été saisis.
Eurojust a notamment évoqué un cas récent aux Pays-Bas: "Blackshades a été utilisé à des fins criminelles par un homme de 18 ans qui a infecté au moins 2.000 ordinateurs, et contrôlé les webcams des victimes pour prendre des photos de femmes et de filles".
Aux Pays-Bas, le parquet a indiqué avoir effectué 34 perquisitions sans effectuer d'arrestation.
Parallèlement à cette affaire, la justice américaine a inculpé lundi cinq officiers de l'armée chinoise pour "piratage informatique" et "espionnage économique", une première reflétant l'inquiétude de Washington sur l'ampleur du pillage informatique téléguidé par Pékin.
bur-cjo-jm/bd/mdm