Un réseau de cybercriminalité démantelé : L’affaire Anonymous Sudan

Deux citoyens soudanais, Ahmed Salah Yousif Omer (22 ans) et Alaa Salah Yusuuf Omer (27 ans), ont été récemment accusés d’être à la tête d’Anonymous Sudan, un groupe connu pour avoir orchestré des dizaines de milliers d’attaques par déni de service distribué (DDoS). Ces attaques DDoS, qui mobilisent des réseaux informatiques vulnérables, sont souvent motivées par des objectifs financiers ou politiques.

Les accusations portées

Selon un acte d’accusation émis par le bureau du procureur des États-Unis dans le district central de Californie, ces deux individus auraient dirigé des offensives informatiques destructrices utilisant un outil DDoS spécifique d’Anonymous Sudan.

• Les accusations incluent un complot visant à endommager des ordinateurs protégés.
• Ahmed Salah fait face à des chefs d’accusation supplémentaires pour la destruction d’ordinateurs protégés.
• Si reconnu coupable, il pourrait être condamné à la réclusion à perpétuité.
• Alaa Salah, quant à lui, risque jusqu’à cinq ans de prison.

Impact des cyberattaques

Martin Estrada, procureur des États-Unis, a déclaré que Anonymous Sudan avait pour but de maximiser les dommages en ciblant des institutions vitales :

« Ces attaques ont touché des hôpitaux, des réseaux gouvernementaux et des entreprises, allant jusqu’à perturber des services d’urgence. »

Un exemple emblématique est celui du centre médical Cedars-Sinai à Los Angeles, qui a dû rediriger ses patients après que son service d’urgence ait été paralysé pendant des heures en raison de ces attaques.

Les activités d’Anonymous Sudan

Le groupe, qui compterait environ 80 000 abonnés sur Telegram, a été impliqué dans des attaques notables, perturbant de grandes plateformes comme Microsoft, OpenAI et PayPal depuis janvier 2023. Un rapport du Washington Post indique que le nombre total d’incidents DDoS pourrait dépasser les 35 000.

Ces offensives ont causé des interruptions majeures et des pertes estimées à plus de 10 millions de dollars pour les entreprises touchées aux États-Unis.

Démantèlement de l’outil DDoS

En mars 2024, le fameux outil DDoS, connu sous divers noms—Godzilla, Skynet ou InfraShutdown—a été désactivé grâce à une opération coordonnée menée par le FBI et d’autres agences d’application de la loi. Rebecca Day, agent spécial du bureau local d’Anchorage du FBI, a affirmé :

« La saisie de cet outil a été essentielle pour démanteler une plateforme qui avait causé des dommages considérables. »

Opération PowerOFF : une lutte internationale contre la cybercriminalité

Ces arrestations font partie de l’opération PowerOFF, une initiative internationale pour lutter contre la cybercriminalité. Alors que l’enquête continue, cet acte d’accusation est un signal fort de la volonté des autorités de rendre les cybercriminels responsables de leurs actes.

Cette affaire illustre les défis croissants posés par la cybercriminalité. Les attaques DDoS peuvent avoir des conséquences dévastatrices, non seulement pour les entreprises, mais aussi pour les infrastructures critiques qui soutiennent notre société de plus en plus informatisée et connectée. D’où l’importance d’une coopération internationale accrue pour lutter contre ce fléau.