Trois grandes puissances occidentales viennent de frapper une opération d'hébergement web russe qui a défendu des équipes de ransomware. Les États-Unis, le Royaume-Uni et l'Australie ont lancé des sanctions coordonnées visant ce qu'ils appellent un fournisseur d'hébergement "bulletproof"—en gros une infrastructure conçue pour protéger les cybercriminels des démantèlements.

Ces types de services sont devenus l'infrastructure essentielle pour les gangs de ransomware, en particulier ceux exigeant des paiements en crypto. La configuration d'hébergement aurait aidé les attaquants à rester opérationnels même lorsque les forces de l'ordre ont tenté de les arrêter. C'est le genre de mouvement qui montre que les gouvernements commencent à cibler la chaîne d'approvisionnement derrière la criminalité liée à la crypto, et pas seulement les attaquants eux-mêmes.

Ce qui rend cela intéressant, c'est la coordination internationale. Lorsque plusieurs juridictions agissent ensemble de cette manière, il est plus difficile pour ces opérations de simplement se déplacer et de se rebrander. Cependant, le jeu du chat et de la souris continue : fermer un fournisseur ne tue que rarement tout l'écosystème, mais cela augmente les coûts opérationnels et les frictions pour les acteurs malveillants.

Pour quiconque dans le domaine, c'est un autre rappel que la pression réglementaire autour de la sécurité des cryptomonnaies ne ralentit pas. L'accent se déplace en amont vers l'infrastructure permettant ces attaques, ce qui pourrait signifier plus de perturbations à venir pour les fournisseurs de services souterrains.