Des pirates informatiques d'Anonymous au Soudan ont été inculpés après la perturbation du service DDoS par les États-Unis

Le ministère américain de la Justice (DoJ) a franchi une étape importante dans la lutte contre la cybercriminalité en annonçant des accusations contre deux membres d'Anonymous Sudan, un groupe de hackers notoire connu pour avoir lancé des attaques par déni de service distribué (DDoS) perturbatrices. Ces accusations signalent également la perturbation du service d'attaque DDoS du groupe, qui ciblait des infrastructures critiques dans le monde entier.

Qui est Anonymous Sudan ?

Anonymous Sudan est devenu célèbre pour avoir ciblé des agences gouvernementales, des entreprises et des infrastructures critiques au moyen de puissantes attaques DDoS. Le groupe n'a pas limité ses attaques à des régions spécifiques ; il a ciblé des entités de premier plan dans le monde entier. Parmi les victimes figurent des entreprises comme Microsoft, ChatGPT et même des organisations de santé comme le Cedars-Sinai Medical Center de Los Angeles.

Bien que le groupe se soit souvent présenté comme un collectif d’hacktivistes, ses véritables motivations étaient loin d’être politiques. Au lieu de cela, Anonymous Sudan proposait ses services d’attaque DDoS aux clients qui cherchaient à faire tomber des sites Web et à perturber les services en ligne.

Les accusations et l'enquête

Les États-Unis ont rendu public un acte d’accusation contre deux frères soudanais, Ahmed Salah Yousif Omer, 22 ans, et Alaa Salah Yusuuf Omer, 27 ans, pour leur rôle dans ces cyberattaques. Ahmed est accusé de conspiration et d’endommagement d’ordinateurs protégés, tandis qu’Alaa est accusé d’avoir développé et maintenu l’infrastructure de l’outil DDoS utilisé dans les attaques. S’il est reconnu coupable, Ahmed risque la réclusion à perpétuité, tandis qu’Alaa risque jusqu’à cinq ans de prison.

Selon le ministère de la Justice, le groupe a lancé plus de 35 000 attaques entre janvier 2023 et mars 2024. L'outil d'attaque distribuée dans le cloud (DCAT), développé par le groupe, a été responsable d'une grande partie des perturbations, causant plus de 10 millions de dollars de dommages aux victimes américaines. Leurs attaques ont gravement affecté la capacité des organisations à fonctionner, en particulier dans le secteur de la santé, où elles ont menacé la santé et la sécurité publiques.

Démantèlement mondial de l'outil DDoS

En mars 2024, les forces de l’ordre, en collaboration avec des entreprises privées telles qu’Akamai, AWS et CrowdStrike, ont réussi à perturber l’infrastructure du groupe. En identifiant les fournisseurs hébergeant les serveurs à l’origine des attaques, ils ont considérablement affaibli la capacité d’Anonymous Sudan à lancer de nouvelles cyberattaques. Ces entreprises ont également publié des rapports détaillant leur implication dans l’opération, offrant un aperçu de l’ampleur des activités du groupe.

Idées fausses sur les origines d'Anonymous Sudan

Pendant longtemps, les experts en cybersécurité ont spéculé sur le fait qu’Anonymous Sudan n’opérait pas du tout depuis le Soudan. Beaucoup pensaient que le groupe avait des liens avec le groupe de hackers russes KillNet en raison de leurs tactiques et stratégies communes. Cependant, avec l’arrestation des frères Omer, il est devenu évident que les membres clés étaient bel et bien originaires du Soudan.

Quelle est la prochaine étape ?

Bien que les autorités n'aient pas fourni de détails sur le lieu où se trouvent actuellement les frères ni sur les prochaines étapes de leur procédure judiciaire, le Washington Post a rapporté que les deux suspects ont été arrêtés en mars 2024. Les États-Unis pourraient demander leur extradition, mais aucune déclaration officielle n'a été faite à ce sujet.

Si les accusations sont confirmées, l’affaire contre ces individus pourrait marquer un tournant dans la lutte contre la cybercriminalité, notamment dans la neutralisation des groupes de pirates informatiques qui monétisent les cyberattaques.

La perturbation de l'outil DDoS d'Anonymous Sudan et les accusations portées contre ses membres reflètent un effort mondial coordonné pour lutter contre les cybermenaces. Alors que les cybercriminels continuent de faire évoluer leurs méthodes, il devient essentiel que les gouvernements et les organisations privées travaillent ensemble pour démanteler ces réseaux dangereux. Cette affaire met également en évidence le danger que peuvent représenter de telles attaques, car elles ne ciblent pas seulement les entreprises : elles mettent également des vies en danger lorsque des infrastructures critiques comme des établissements de santé sont compromises.

Est-ce le début de la fin pour Anonymous Soudan, ou assisterons-nous à une résurgence de groupes similaires à l’avenir ? Seul le temps nous le dira, mais pour l’instant, la justice semble les rattraper.