Downloaded from YTS.MX
Official YIFY movies site: YTS.MX
5 FÉVRIER 2016
BANQUE CENTRALE DU BANGLADESH
On est vendredi et c'est bien sûr jour de prières pour les musulmans.
C'est jour de congé,
sauf pour ceux qui assurent la permanence à la banque du Bangladesh,
dont Zubair Bin Huda, gestionnaire de service.
Il fait partie d'une équipe élite d'employés
qui gèrent le système bancaire SWIFT,
un système bancaire hautement sécurisé
qui transfère de l'argent autour du monde.
Comme il le fait tous les jours, Bin Huda
se rend à l'imprimante SWIFT
pour vérifier les transactions du jour précédent.
Il y a toujours des copies papier des transactions de la veille.
Le logiciel SWIFT imprime un registre chaque jour.
Une piste d'audit de chaque transaction imprimée sur papier.
Ils sont entrés au travail le matin du 5 février
comme chaque jour,
mais ce matin-là, il n'y avait aucun message SWIFT.
En fait, l'imprimante s'était arrêtée. Elle ne fonctionnait plus.
Ils essaient de la faire redémarrer, mais peine perdue.
Il suppose une simple erreur technique.
Il hausse les épaules et rentre chez lui,
puis il revient le samedi matin pour vérifier le système.
Le lendemain, ils réussissent eux-mêmes
à faire fonctionner l'imprimante.
L'administrateur général arrive,
l'imprimante démarre et des messages bizarres en sortent.
L'imprimante se met à cracher toutes sortes de transactions,
incluant des requêtes individuelles de la New York Fed
pour un milliard de dollars.
Et là, la panique s'installe.
- ACHETER - REPÉRAGE SATELLITE
ACHETER AJOUTER AU PANIER
ÉTATS-UNIS D'AMÉRIQUE
Quand j'étais petit...
EXPERT EN CYBERSÉCURITÉ IWM VIENNE
... on racontait que le plus grand cambriolage de l'histoire
de Grande-Bretagne
était le Great Train Robbery, un vol d'environ 2,5 millions de livres.
Ça fait environ quatre millions de dollars.
Cette histoire a nourri la presse pendant 30 ans.
Quatre millions de dollars.
POSTE ROYALE
Ce que vous allez voir...
CHERCHEUR EN SÉCURITÉ
... c'est l'histoire d'une tentative de vol...
JOURNALISTE
... d'un milliard de dollars.
JOURNALISTE
Elle est racontée par des journalistes et des experts.
FONDATEUR, PDG
Ceux-là mêmes qui ont découvert...
CONSULTANT EN CYBERSÉCURITÉ
... les dangers du cybercrime.
CHERCHEUR EN CYBERSÉCURITÉ
JOURNALISTE
Il existe quatre grandes menaces à la survie de la race humaine.
L'une, nous venons tout juste d'en faire l'expérience, c'est la pandémie.
Il y a aussi les armes de destruction massive.
Il y a les changements climatiques.
Mais une menace qui fonce droit sur nous, c'est la cybermenace.
EXPERT EN CYBERSÉCURITÉ IWM, VIENNE
C'est la possibilité que notre surdépendance
aux technologies de réseau
nous rende vulnérables à un dysfonctionnement du système...
De nouveaux problèmes font surface après une panne Internet chez Amazon.
Partout dans le monde, d'énormes pannes...
... ou à une attaque ciblée.
Plus de 1 000 compagnies ont souffert de cette attaque jusqu'à présent.
On dirait que 2022 nous apportera encore
du piratage et des pertes d'argent.
CONNEXION/ANNULER
Quand j'ai commencé à chasser les pirates informatiques en 1990...
DIRECTEUR DE LA RECHERCHE
... notre ennemi était clair.
Tous les logiciels malveillants, tous les virus, toutes les attaques
étaient le fait d'adolescents mâles.
Que penses-tu que tes parents vont dire?
Je fais ce travail depuis deux décennies, maintenant.
CHERCHEUR EN CYBERSÉCURITÉ
Quand j'ai commencé,
les gens qui concevaient les virus le faisaient pour le plaisir.
Pour faire parler d'eux : "Voyez ce que je peux faire."
Pas trop flash, s'il vous plaît.
Quand j'ai commencé à analyser les virus, ils ressemblaient à ça.
Les logiciels malveillants étaient sur disquette.
Ils se propageaient autour du monde à la même vitesse que les gens
qui les transportaient avec eux.
Michelangelo est beaucoup moins dangereux que ce qu'on craignait.
Tout ce que vous aviez là-dedans et que vous vouliez garder est parti?
Puis, Internet est arrivé,
et tout à coup, un virus peut faire le tour du monde en quelques secondes.
Depuis 36 heures,
le virus ILOVEYOU crée des remous partout dans le monde.
Les experts sont inquiets.
Les premières attaques du 19 juillet ont infecté
300 000 systèmes en neuf heures.
D'abord, ceux qui gagnent leur vie dans la sécurité
et qui essaient de se protéger, ils ont très peur de vous.
Vous pouvez les mettre à la rue.
Après avoir agi pour le plaisir, certains pirates informatiques
ont réalisé qu'ils pouvaient faire beaucoup d'argent.
Avant les années 2000...
PRÉSIDENT KCECYBER.COM
... la cybersécurité concernait surtout les pannes de site Web
et les pages Web piratées.
Vers l'an 2000, avec l'explosion des dotcom,
ils sont peu à peu devenus des pirates motivés par le gain financier.
Cette tendance a fleuri,
surtout en Europe de l'Est, en Russie, dans les pays de la CEI.
C'était l'époque du gangstérisme capitaliste,
où tout le monde en Europe de l'Est voyait sa vie s'écrouler,
où le crime organisé
et les anciens membres des services de renseignements
ont pris le contrôle de l'économie.
Alors, il y avait bien des jeunes, dans les années 1990
qui étaient de bons mathématiciens, physiciens ou programmeurs-analystes,
qui ont transposé la logique et la morale
du capitaliste gangster en ligne.
Ils écrivaient des virus spécifiques pour certains ordinateurs Windows
qui étaient ensuite revendus à des expéditeurs de pollupostage
qui à leur tour utilisaient ces machines
pour envoyer divers pourriels,
ce qui leur faisait gagner de l'argent. Ça a tout changé.
NUMÉRO DE CARTE
À l'époque, le service bancaire en ligne débutait.
Ils ont commencé à voler les coordonnées bancaires des gens,
leurs numéros de carte de crédit
et à les utiliser pour prélever des fonds,
quelques centaines de dollars à la fois, dans leurs comptes.
Puis, ils ont compris que s'attaquer à des individus
était plus difficile que s'attaquer aux banques elles-mêmes.
Dans les bases de données,
il y a des numéros de carte de crédit.
On peut prendre ces numéros et les revendre sur le marché noir.
À l'origine, l'Internet a été installé au Pentagone
pour pouvoir partager l'information entre ordinateurs.
AUTEURE SUR LA CYBERSÉCURITÉ JOURNALISTE
Ça n'a jamais été conçu pour effectuer des transactions bancaires
ni pour assurer le contrôle d'infrastructures essentielles.
Ça a été conçu pour avoir une grande disponibilité.
Ça n'a jamais été conçu pour être sécuritaire.
Alors que le réseau, au début des années 1990,
ne comptait que 30 000 personnes connectées à quelques
centaines de systèmes,
on est passés à un réseau
qui est devenu le pilier de la finance mondiale.
Force est de constater...
FONDATEUR, ZEROPOINT SECURITY
Le fait qu'elle soutienne actuellement
de 15 à 20 % du PIB mondial,
ça nous montre l'importance de cette infrastructure.
Pourquoi les gens ont-ils cherché des occasions d'affaires sur Internet?
C'est là que se trouvaient les occasions d'affaires,
sans normes ou frontières nationales qui gênent l'économie.
Où la seule limite était le niveau de créativité de chacun.
VITESSE DE TÉLÉCHARGEMENT
L'utilisateur a harcelé la Federal Reserve Bank
avec 35 instructions de paiement pour 951 M$.
On n'avait jamais rien entendu de tel.
On enquêtait sur les cybercrimes depuis deux décennies, à ce moment.
Et habituellement, les cybercriminels entrent dans le système
et transfèrent des centaines de milliers de dollars.
UNE BANQUE BLANCHIT 81 M$
Peut-être un million ou deux.
DÉMISSION SUITE À UN VOL EN LIGNE
Mais une cyberattaque visant à voler un milliard de dollars?
C'était d'une ampleur jamais vue auparavant.
Il a été clair depuis le début
que c'était le plus grand cybercambriolage au monde.
Quand on a entendu les premières rumeurs
d'un problème affectant le réseau SWIFT,
je n'en comprenais pas toute l'importance.
Mais quand j'ai vu que c'était à une échelle complètement différente,
ça m'a jeté par terre.
SAMEDI 6 FÉVRIER
81 MILLIONS DE DOLLARS PRÉLEVÉS AU COURS DE QUATRE TRANSACTIONS
Quand ils ont compris que l'argent s'était véritablement envolé,
la panique s'est installée.
Ils venaient de perdre instantanément 81 M$ à une banque philippine.
Ils voient que 81 M$ ont déjà disparu,
et qu'environ 900 M$ de plus ont été demandés.
Ils essaient alors de réfléchir à ce qu'ils vont faire.
CORRESPONDANT SPÉCIAL REUTERS
Ils n'ont aucune idée de quoi faire.
Ils cherchent des façons de contacter la New York Fed.
Ils lancent des appels désespérés.
Ils tombent sur un répondeur...
Vous avez joint la réserve fédérale.
... parce qu'évidemment, c'est samedi à New York
et qu'il n'y a personne pour répondre.
Veuillez rappeler...
J'aimerais insister sur le manque total d'organisation
de la part des deux parties.
Le New York Times faisait un numéro sur l'actualité criminelle.
Mon rédacteur en chef est venu me demander si ça m'intéressait.
AUTEUR, CORRESPONDANT ÉTRANGER
J'y ai jeté un œil.
Il y avait beaucoup d'éléments intéressants.
Ça m'a interloqué.
La Federal Reserve
dépend beaucoup du système bancaire SWIFT.
Comme il n'y a pratiquement jamais eu de piratage du système bancaire SWIFT,
la réserve fédérale n'a jamais pensé à instaurer une ligne d'urgence 24/7.
Ils finissent par rejoindre quelqu'un à SWIFT,
et SWIFT leur dit :
"Arrêtez le système jusqu'à ce qu'on sache ce qui se passe."
Badrul Khan pense qu'il ne peut pas prendre cette décision
sans en parler au gouverneur adjoint de la banque, ce qu'il fait.
Le gouverneur adjoint ne veut pas prendre la décision non plus,
alors il demande directement au gouverneur.
Et devinez quoi?
Le gouverneur lui dit : "C'est sans doute une erreur.
On ne l'arrête pas."
BANQUE DU BANGLADESH
La semaine de travail commence
le dimanche matin à la banque bangladaise.
C'est alors que le directeur de la banque arrive
et commence à comprendre l'ampleur de ce qui s'est passé.
Ils n'ont plus beaucoup de choix. Ils ne savent pas quoi faire.
La Fed est toujours fermée à New York. Ils consultent tout le matériel SWIFT
et découvrent que l'argent est allé à une banque de Manille.
Des messages désespérés sont envoyés : "Arrêtez les transactions.
Retenez l'argent. Ne permettez aucun retrait.
C'est de l'argent volé."
ENVOYER
Mais il y a un problème.
Cinq, quatre, trois, deux, un.
Bonne année!
MANILLE
C'est le Nouvel An chinois,
la banque commerciale du Rizal est fermée.
Les voleurs ont choisi une série de journées fériées
du vendredi au lundi
où l'un ou l'autre des trois pays
qui auraient dû communiquer entre eux
était en congé.
Il faut leur donner ça, à ces gars-là.
Ils savaient ce qu'ils faisaient. En faisant ça la fin de semaine,
avec le vendredi, fête musulmane, le samedi et le dimanche,
tout est fermé à New York,
et le lundi, le Nouvel An chinois.
Ils disposent de quatre jours pour faire leur cambriolage.
C'est une excellente planification.
D'un certain point de vue, c'était un plan ingénieux.
C'est comme un grand réalisateur machiavélique
qui planifierait un film très complexe.
Le Bangladesh est classé 170e parmi les pays les plus riches au monde.
Un milliard, c'est énorme, pour eux.
Une cyberattaque, ce n'est pas seulement des uns et des zéros.
Ce n'est pas seulement des gens qui manipulent ces chiffres,
qui effacent les uns et les zéros...
Pour le Bangladesh,
un milliard de dollars peut causer la famine dans le pays.
Ces crimes ont des répercussions sérieuses.
Le cambriolage de la banque du Bangladesh
a démontré la fragilité du système bancaire dans son ensemble.
Les banques n'opèrent pas en tant qu'entité isolée.
Elles font partie d'un système,
et ce système est vulnérable.
La Réserve fédérale des États-Unis enferme
des billions de dollars dans des comptes
qui appartiennent à des banques centrales partout dans le monde.
Ses systèmes de sécurité informatique sont à la fine pointe,
ce qui en fait l'une des institutions les plus difficiles à pirater.
Les criminels voient qu'ils ne peuvent pas
entrer dans le système réseau de la Fed.
Mais la Fed doit s'adresser à d'autres banques partout dans le monde,
et c'est là qu'ils trouvent la faille.
Les criminels portent leur attention sur
le système de communication de la banque.
Chaque jour, la Fed effectue des milliers de transactions
pour des banques centrales qui conservent
des réserves de dollars US à la Fed.
La Federal Reserve dépend
essentiellement du système bancaire SWIFT
pour l'info sur les transferts.
SWIFT envoie de l'argent à des banques membres partout dans le monde.
C'est le principal moyen par lequel les banques transfèrent de l'argent.
SWIFT transfère
de l'argent d'une banque à l'autre,
peu importe où vous vous trouvez dans le monde par virements bancaires.
Tout le système bancaire est intégré.
Et il dépend par-dessus tout de SWIFT,
un mécanisme de transactions internationales, pour fonctionner.
Ce que ça veut dire, c'est qu'il suffit d'un maillon faible
pour faire chuter tout le système.
Alors, bien que la cible soit la Fed,
ils cherchent une banque avec laquelle la Fed communique
et qui garde une grande partie de ses réserves à New York.
Un endroit éloigné, dans un fuseau horaire
complètement différent de celui de la Fed,
et où le système de sécurité sera vraisemblablement déficient
dans son réseau informatique.
Mes collègues de Dhaka l'ont cherché pendant longtemps.
C'était un cambriolage d'une envergure jamais vue auparavant.
J'ai d'abord pensé
que la banque centrale du Bangladesh
semblait sans doute plus facile à cibler pour les pirates.
Parce que c'était le Bangladesh,
je suppose qu'ils étaient plus vulnérables à une cyberattaque.
Voyons, une banque bangladaise...
Elle a sans doute un faible niveau de sécurité
assuré par une équipe d'une ou deux personnes
contrairement aux milliers travaillant dans d'autres pays. Parfait.
Ces pirates n'étaient pas juste doués pour pénétrer dans les réseaux,
pour entrer dans une organisation.
Ils ont dû étudier le logiciel SWIFT en profondeur.
Cette attaque est survenue bien avant ce 5 février
quand l'employé de banque est arrivé
et a vu que les audits n'avaient pas été imprimés
et qu'il n'a pas compris la situation.
Cette attaque a commencé plus d'un an auparavant.
Ces malfaiteurs travaillaient depuis des mois
dans la préparation de cette journée.
C'est une erreur de penser
que c'est arrivé du jour au lendemain.
C'est une erreur de penser que c'est arrivé
en un, ou deux, ou même trois mois.
C'est une approche méthodique, parce que c'est une entreprise.
D'accord. Il faut la bâtir.
Les vols de banque se produisaient autrefois dans le monde réel.
Maintenant, ils n'arrivent qu'en ligne.
Pour voler 100 millions $ en billets de banque,
il faut dix camions pleins de billets.
Un convoi de dix camions pleins de billets de banque,
ça se fait remarquer.
Mais quand on fait la même chose en ligne, personne ne remarque rien.
Dans tous les films de cambriolage de banque,
les voleurs profitent toujours d'un congé ou d'un jour férié.
C'est le concept qu'ils ont utilisé.
C'est pas Matthew Broderick, assis devant son ordinateur,
comme dans War Games des années 1980, un petit gars dans son sous-sol.
Ce sont des organisations criminelles.
Chaque personne a sa spécialité.
C'est un peu comme dans Ocean's Eleven.
AGENT SPÉCIAL DU FBI RETRAITÉ
"Ce gars-là va ouvrir le coffre,
cet autre gars va s'occuper des caméras,
lui, c'est le chauffeur, lui, l'arnaqueur..."
Tout le monde a son rôle à jouer,
et il faut que chacun exécute sa tâche
au mieux de ses capacités
pour que l'opération réussisse.
Alors, comment réussir un cambriolage de cette ampleur?
Il faut une équipe de spécialistes très qualifiés.
Ça ne commence pas avec des uns et des zéros,
mais avec des gens.
L'INGÉNIEUR SOCIAL
Le but des cybercrimes est de trouver de l'information
pour pouvoir entrer en volant les clés.
L'ingénieur social est un personnage crucial pour un piratage.
Il vous fait entrer.
Et on n'entre pas par des moyens numériques.
On entre par des moyens humains, c'est de la psychologie.
Les criminels doivent piéger
un des employés de la banque du Bangladesh
en examinant d'abord leur profil sur les réseaux sociaux,
en cherchant des cibles potentielles.
Notre relation avec les ordinateurs
représente une fausse intimité :
on pense qu'en utilisant notre ordinateur,
personne d'autre ne peut voir ce qu'on fait.
Que c'est juste nous et l'écran.
Et si on reçoit un courriel d'un ami,
on croit tout sur parole.
JANVIER 2015
Ils ont trouvé près de trois douzaines d'employés
et ils ont lancé des attaques de spear-phishing.
BOÎTE DE RÉCEPTION
Un courriel qui prétend provenir d'un gars nommé Rasal Alam.
Et Rasal Alam dit : "J'aimerais travailler pour votre compagnie.
Voici mon CV. Merci de le consulter."
Ils ont envoyé ce courriel à environ 36 employés différents,
et trois d'entre eux ont ouvert la pièce jointe à ce courriel.
C'était un fichier zip.
Et le fichier zip ne contenait qu'un document.
Ils ont ouvert le document qui contenait le CV.
C'était bien le CV de Rasal Alam,
pour travailler à la banque du Bangladesh.
Ce que ces employés ignoraient,
c'est qu'il contenait aussi un code malveillant.
Toutes les fuites de données
ont à leur origine soit un problème technique,
soit un problème de personnel.
Les problèmes techniques peuvent être difficiles,
très coûteux et très lents à résoudre.
Mais ils peuvent être résolus.
Mais il n'existe pas de mise à jour pour le cerveau humain.
Il n'y a pas de façon d'empêcher les gens
de faire des erreurs stupides.
Quand les voleurs ont envoyé ces attaques de spear-phishing,
ils ont essayé deux choses.
Ils ont d'abord essayé d'avoir l'air normaux. C'était juste un CV.
Ils essaient de passer inaperçus, d'avoir l'air légitimes.
La seconde, c'est qu'ils utilisent souvent des techniques aguichantes.
Les nouveaux dangers présentés par le virus informatique Lovebug.
Cette fois, il s'est déguisé en courriel amical...
Le premier virus Internet
qui a fait le tour du monde en moins de 48 heures,
c'était le virus ILOVEYOU.
Et les coûts reliés aux interruptions de service
sont estimés à plus d'un milliard de dollars.
Vous êtes en train de travailler,
et tout à coup, vous recevez un courriel
qui dit : "Je vous aime."
Et ça pourrait provenir d'une personne
pour qui vous avez toujours éprouvé des sentiments
et vous avez très hâte, alors vous cliquez sur le lien,
et vous êtes fichu.
Ce qui se passe, c'est que le virus infecte votre ordinateur,
envoie des courriels à tous ceux à qui vous avez écrit,
et le résultat est que le serveur s'enlise,
et la seule façon de résoudre le problème
est d'arrêter le serveur et donc d'interrompre vos services.
Le virus ILOVEYOU est un des premiers
à avoir un véritable impact mondial.
Et pourtant, c'était un virus écrit par un gars
qui voulait voir son nom en page couverture.
Il voulait que son virus fasse le tour du monde
et fasse la une des journaux,
pour pouvoir dire : "C'est moi qui l'ai écrit."
M. de Guzman ne semblait pas comprendre le chaos
infligé aux ordinateurs du monde entier.
Mais il s'est propagé si rapidement
qu'il a saccagé des réseaux de courriels à travers le monde.
Perdre les réseaux de courriels, c'était monumental.
Les experts disent que le virus ILOVEYOU
pourrait avoir coûté à l'économie mondiale
10 milliards de dollars en temps perdu.
Et c'était le premier signe de notre dépendance à Internet.
L'Internet était la base de nos transactions financières,
du monde des affaires.
Je rappelle souvent aux gens :
"Vous ne pouvez pas cliquer
sur toutes les pièces jointes des courriels."
J'ai déjà parlé à un homme du virus Anna Kournikova,
qui proposait des photos nues d'Anna Kournikova.
Il m'a dit :
"Oui, je savais que c'était un virus, je le savais,
"mais si c'était vrai?
Si c'était vraiment des photos nues? J'ai pas pu m'empêcher de cliquer."
Les gens ne voient pas les conséquences
de cliquer sur une pièce jointe.
Les cybercriminels et les pirates ont compris depuis longtemps
que le nom d'usager et le mot de passe, surtout ceux des courriels,
pouvaient les faire entrer dans votre compte de courtage en actions,
dans votre compte de banque en ligne,
pour envoyer des courriels de phishing à vos autres contacts.
Si vous êtes convenablement protégé,
il y a peu de chances que vous deveniez victime
de ce qu'on pourrait appeler "le piratage au volant".
Par contre, si vous êtes ciblé particulièrement
par un groupe de pirates, ils suivront votre trace,
et ils vont vous avoir.
Nous savons qu'au moins trois employés de la banque du Bangladesh
en ont été la cible,
après que l'ingénieur social ait écumé tous leurs réseaux sociaux,
et au moins trois d'entre eux
ont ouvert le document et mordu à l'hameçon.
Une fois que ce code a commencé à être exécuté sur l'ordinateur des employés,
il revient aux malfaiteurs et leur indique
quels ordinateurs sont infectés par un virus qui leur donne le plein contrôle
comme s'ils avaient accès au clavier
de l'employé.
Le logiciel malveillant dans le système
copiait des captures d'écran,
les frappes au clavier des employés sans que personne ne le sache.
Ils ont un pied dans la porte.
C'est la première étape essentielle,
la première couche de sécurité à être rompue.
L'EXCAVATEUR
L'excavateur,
c'est la personne qui creuse de plus
en plus loin dans le système informatique,
et ce doit être un pirate de très haut niveau.
Il vous faut un véritable professionnel pour ça.
Ce sont des fantômes, personne ne peut les voir,
mais ils cartographient chaque recoin du réseau.
À la banque du Bangladesh,
tous les ordinateurs sont interconnectés,
grâce à ce qu'on appelle l'interrupteur.
Toute banque a normalement un bon programme de sécurité,
et ces interrupteurs sont segmentés.
Chacun de ces interrupteurs ne permet
qu'à un petit nombre d'ordinateurs de se parler,
plutôt que de parler à tous les autres.
Dans le cas de la banque du Bangladesh,
dans le réseau administratif,
ils utilisaient des interrupteurs très peu coûteux, de 14 $ environ,
qui ne permettaient pas la segmentation.
Chaque ordinateur était potentiellement connecté aux autres.
C'est une façon de diminuer les coûts,
mais aussi le genre de faille que cherchait l'excavateur.
Ces pirates ont commencé
à faire ce qu'on appelle un transfert latéral,
une recherche d'autres ordinateurs à infecter,
pour chercher de l'information.
Quand vous vous connectez à votre ordinateur,
l'information est dans une "cache".
Elle est entreposée dans la mémoire de l'ordinateur
et les malfaiteurs sont capables de filtrer cette mémoire
et de trouver les noms d'utilisateur et les mots de passe.
Ils ne savent pas toujours à quoi ils servent,
alors ils essaient juste d'amasser le plus d'information possible :
"Quels ordinateurs puis-je voir à partir de celui-ci?"
Et ils s'en servent encore et encore, juste pour les essayer.
CYBERVOL CHOISISSEZ VOTRE JOUEUR
Éventuellement, ils sont capables de se connecter à un autre ordinateur.
Ils y entrent. Cet ordinateur n'est pas ce qu'ils cherchent,
mais ils trouvent d'autres mots de passe
qu'ils essaient
sur tous les ordinateurs qu'ils voient sous cet angle.
C'est comme ça qu'ils parcourent le réseau, encore et encore.
Ils effacent toute trace de leur passage
au fur et à mesure.
Ils sautent d'un ordinateur à l'autre, sans cesse,
jusqu'à ce qu'ils atteignent leur but ultime, un terminal SWIFT
qui leur permettra de faire des transferts
à partir de la banque du Bangladesh.
Ça prend du temps, ils peuvent y passer des mois.
C'est une démarche continue.
Si à un moment, on découvre qu'ils sont là,
toute l'opération tombe à l'eau.
LA BARRIÈRE
Pour la banque du Bangladesh,
il y a deux opérations qui se déroulent en parallèle.
Il y a une opération hors ligne
qui va s'occuper de blanchir l'argent.
MANILLE
LES PHILIPPINES
Et la barrière s'occupe de configurer des comptes bénéficiaires.
Ce sont des tonnes de billets
qui devront être bougés par des individus sur le terrain.
En mai 2015, avant même d'entrer dans le terminal SWIFT,
ils ont recruté un homme originaire de Chine
pour aller aux Philippines
et ouvrir quatre comptes en banque là-bas dans une banque appelée RCBC.
Il faut s'assurer
que les gens de la banque des Philippines
ont été dûment corrompus
et correctement informés quant au rôle qu'ils auront à jouer.
La barrière ouvre ces comptes, met 500 $ dans chacun
et n'y touche plus pendant neuf mois.
Les malfaiteurs ont passé un an dans la banque du Bangladesh,
ce qui est incroyable.
Ils sont entrés dans le terminal SWIFT exactement un an après.
Le 29 janvier 2016.
- ACCÈS - VOUS AVEZ RÉUSSI!
Dans chaque banque, il y a différents employés.
Il y a les employés administratifs.
Mais il y a aussi des ordinateurs
qui sont directement connectés aux transactions financières,
et que seuls les utilisateurs qui ont un accès spécifique à ces ordinateurs
ont le droit d'utiliser.
Dans le cas de la banque du Bangladesh,
il y avait un seul ordinateur
qui contenait de l'information d'un employé.
Il y avait un employé qui utilisait ce terminal SWIFT,
mais qui avait aussi son propre ordinateur
dans le bureau administratif.
Une fois entrés dans cet ordinateur,
ils ont pu sauter à l'autre ordinateur.
Ils ont attendu, ont fait une reconnaissance de leur système,
se sont faufilés, ont fouillé
et ils ont essayé de comprendre comment le système SWIFT fonctionne,
la façon dont chaque employé de la banque
place une requête dans le système SWIFT,
et où va la requête.
Comment diriger la requête vers
les banques où ils ont ouvert ces comptes.
Dans ce cas, c'était très simple et très malin.
LE VOLEUR
Le voleur ne s'empare pas d'espèces tangibles
pour les fourrer dans un sac,
il s'assure que toutes les parties du système sont coordonnées.
Il y a toutes sortes de choses à régler avant le moment fatidique,
où la requête sera placée.
Tout doit être coordonné de manière très, très précise
pour choisir le bon moment.
Ils n'ont que quatre jours
et ne peuvent se permettre aucune erreur.
Le 29 janvier 2016, quand les malfaiteurs
sont entrés dans le terminal SWIFT,
ils ont fait une pause de cinq jours pour préparer le logiciel malveillant
qui leur permettrait d'effacer les traces
lorsqu'ils étaient sur le terminal SWIFT.
Ils ont décidé d'attendre au 4 février,
et ce n'est pas un hasard.
JEUDI 4 FÉVRIER
Ils ont choisi une longue fin de semaine
où différentes parties du monde seraient en congé.
Ce qui signifie qu'au lieu des deux jours habituels
qu'ont les criminels pour s'enfuir avant que l'alarme se mette à sonner,
ils ont quatre jours. C'est brillant.
Le 4 février 2016 était un jeudi,
dernier jour de la semaine de travail.
Au Bangladesh, on travaille de dimanche à jeudi.
Au cours de la fin de l'après-midi,
l'opérateur de transaction de la banque bangladaise
se déconnecte de son terminal.
DÉCONNEXION VEUILLEZ PATIENTER
Mais trois heures plus tard, le voleur s'introduit dans le terminal
et se fait passer pour l'opérateur.
Il se connecte au terminal SWIFT à 20h36,
heure à laquelle ils supposaient
que les employés seraient partis pour la fin de semaine.
Ils effectuent 35 virements bancaires
différents à partir de ce terminal SWIFT,
un total de 951 M$, presque un milliard de dollars.
Du jamais vu.
MONTANT :
Dix heures après le Bangladesh,
New York se réveille.
La première chose que la Fed voit, c'est 35 requêtes
pour des exploitations entières de la banque du Bangladesh.
Généralement, il s'agit de montants entre 300 000 et 500 000.
Là, on demande presque un milliard.
Sans surprise, l'opérateur les rejette
et les renvoie au Bangladesh.
Mais ce n'est pas parce qu'il s'agit d'une somme astronomique,
mais parce que les requêtes ne sont pas bien formulées.
Ils avaient beau avoir fait des recherches,
ils ne comprenaient pas comment remplir
les formulaires de transfert SWIFT.
Il manquait ce qu'on appelle une banque intermédiaire.
La New York Federal Reserve a répondu par système SWIFT,
directement sur l'ordinateur devant lequel ils étaient assis,
disant : "Il manque de l'information sur ces transferts."
Ils réfléchissent rapidement.
Ils reformulent les requêtes, les renvoient,
puis retiennent leur souffle pour voir ce qui va arriver.
Ils en ont corrigé 34. Une a été oubliée.
Celle qui avait une banque intermédiaire
est allée à la Deutsche Bank.
C'était 20 M$
destinés à un organisme de charité, une fondation basée au Sri Lanka.
Mais ils ont fait une faute de frappe
et ont écrit Fandation plutôt que Foundation.
Quand la Deutsche Bank a vu cette faute, ils se sont posé des questions
et la transaction a été mise en attente à cause de la faute.
Voilà qui illustre bien l'importance d'un bon orthographe.
Parce qu'on peut perdre 20 M$.
Finalement, ils ont retourné les 34 autres et puis...
Bingo!
L'opérateur les approuve.
Quatre requêtes ont passé.
APPROUVÉ
La lumière passe au vert, le cambriolage peut avoir lieu.
Ces quatre requêtes sont passées par les comptes en banque aux Philippines
qui avaient été ouverts près de six mois auparavant,
et ils ont pu transférer 81 M$
à cette banque aux Philippines.
20h54 DHAKA
9h54 NEW YORK
20 MILLIONS DE DOLLARS TRANSFÉRÉS
DANS LE COMPTE DE LA FONDATION SHALIKA
1h56 DHAKA
12h56 NEW YORK
6 MILLIONS DE DOLLARS TRANSFÉRÉS DANS LE COMPTE DE MICHAEL F. CRUZ
1h59 30 MILLIONS DE DOLLARS
Finalement, ils s'apprêtaient à transférer
un milliard de dollars de la banque du Bangladesh.
Ça devait rester secret.
2h00 25 MILLIONS DE DOLLARS
13h00 25 MILLIONS DE DOLLARS
Ils ont commencé à brouiller les pistes.
Normalement, l'employé de banque doit charger le logiciel SWIFT
et voir sur l'écran numérique
toutes les dernières transactions.
Il fait des transactions.
Les malfaiteurs ont effacé tous
les documents concernant ces transactions.
SUPPRIMER FICHIER
Mais c'est pas juste en format numérique.
Dans le monde de la finance, tout doit être conservé sur papier,
et les malfaiteurs le savaient.
Toutes les transactions SWIFT qui ont lieu
sont immédiatement imprimées sur place à la banque du Bangladesh.
Alors l'imprimante ne doit pas fonctionner
au moment où le cambriolage aura lieu.
PAS DE TÂCHE EN COURS D'EXÉCUTION OU EN ATTENTE
Les malfaiteurs ont suspendu ces tâches
et les ont remplacées par des zéros,
pour que rien ne sorte de l'imprimante.
Les 30 autres virements bancaires traînaient,
les malfaiteurs attendaient.
Ils ont attendu encore...
Et à 3h59, heure du Bangladesh, ils se déconnectent.
Ils ont dû penser qu'à New York, il était 17 h,
après le travail, et qu'ils ne s'en apercevraient pas.
La New York Fed avait en fait arrêté le reste des transactions
parce que l'adresse de la banque des Philippines
était sur Jupiter Street.
C'est là que l'histoire devient très surprenante.
Deux ans plus tôt, au cours d'un incident sans rapport,
un magnat grec du transport maritime, Dimitri Cambis,
achète huit pétroliers.
Ce que peu de gens savent, mais que Dimitri sait,
c'est que l'argent pour payer ces huit pétroliers vient d'Iran.
Et l'Iran est sous sanction économique des États-Unis.
Quelqu'un aux États-Unis a su
que les Iraniens finançaient M. Cambis.
Sa compagnie a été mise sur la liste des compagnies à surveiller.
Et sa compagnie s'appelait Jupiter Seaways.
C'est le manque de chance qui leur a fait envoyer les transferts d'argent
à la branche Jupiter de la banque du Rizal à Manille.
Pendant les transferts d'argent
de la New York Federal Reserve vers les Philippines,
le nom Jupiter a été intercepté par le système informatique.
Il a arrêté toutes les transactions.
La Fed a dû les réexaminer.
Ils les ont arrêtés quand ils ont vu :
"Attendez, on a presque 35 transactions
venant du Bangladesh qui totalisent un milliard de dollars?
C'est pas normal."
Ils les ont mis en attente et ont envoyé
un message demandant confirmation.
VEUILLEZ CONFIRMER 35 REQUÊTES
TOTALISANT 951 000 000 USD
Si les malfaiteurs avaient attendu seulement une heure de plus,
ils auraient pu répondre eux-mêmes par système SWIFT :
"Ce n'est pas une erreur."
La banque du Bangladesh aurait pu perdre beaucoup, beaucoup plus.
Ils ont réussi à avoir 81 M$.
Mais ils ont vraiment failli avoir le jackpot.
Presque un milliard de dollars sont passés
à un cheveu d'être volés de la banque.
LES PIRATES SE DÉCONNECTENT DE SWIFT APRÈS 7 HEURES 24 MINUTES
TOTAL DU BUTIN = 81 M$
Le lendemain, les employés de la banque arrivent
et l'imprimante ne fonctionne pas
à cause du code malveillant installé
pour empêcher que ça arrive.
Et les employés ne réussissent pas à la réparer
avant le 6 février, qui était un dimanche.
Quand l'imprimante a démarré, tous ces messages sont sortis.
Des messages de la Fed :
"Ces 30 transactions additionnelles,
vouliez-vous les faire?"
Ce qui a amené la banque du Bangladesh à comprendre
que quelque chose clochait.
Ils étaient clairement mal pris,
car le directeur de la banque, et c'est la banque du Bangladesh,
la banque fédérale, la banque nationale du pays,
n'avait pas prévenu les dirigeants, le gouvernement du Bangladesh.
Il a gardé ça secret.
Il a appelé une connaissance, compétente en sécurité :
"Saute dans un avion pour le Bangladesh.
Tu dois regarder ces systèmes informatiques."
Tout d'abord, le gouverneur et toute son équipe étaient très perplexes.
Ils ne comprenaient pas ce qui était arrivé.
Ils pensaient que de l'argent avait été envoyé vers le mauvais compte
et qu'il reviendrait.
Je reçois un appel étrange du bureau du gouverneur
qui me demande de tout laisser tomber pour venir à Dhaka au Bangladesh.
PDG, WORLD INFORMATIX CYBERSÉCURITÉ
J'ai rassemblé une équipe
et on est partis.
LA CAVALERIE
En arrivant là-bas, on a rencontré l'équipe de la banque du Bangladesh.
Et c'est là que j'ai appris
tous les horribles détails de ce qui s'était passé.
Ils décident : "Regardons la vidéosurveillance.
Qu'est-ce que ça nous dit?"
Il y avait huit heures d'enregistrements
à visionner attentivement.
Le premier réflexe, c'est d'accuser un initié malveillant.
Quelqu'un qui entre physiquement pour se connecter à l'ordinateur
et qui effectue ces transferts,
car cette attaque n'avait jamais été tentée.
La pièce SWIFT était verrouillée.
Habituellement, quand un opérateur doit faire quelque chose sur SWIFT,
il doit entrer dans la pièce,
s'asseoir sur sa chaise, devant son terminal,
et on ne voyait qu'une ombre.
On a enfin compris que c'est la personne
qui fait le ménage des bureaux.
Ils se sont demandé : "Comment a-t-on pu faire des transactions
sans personne?"
Même après que les instructions de paiement aient été envoyées,
ils n'avaient toujours aucune idée de ce qui se passait.
Ils ne pensaient pas au piratage.
Mais en regardant huit heures d'enregistrements,
ils ont compris qu'il n'y avait personne
devant cet ordinateur, rien.
Ils n'avaient aucune idée que la banque du Bangladesh
avait été piratée.
Ce n'est que quand ces incidents se reproduisent encore et encore
que l'on comprend de quoi les cybercriminels sont capables.
Le Bangladesh, ça a été une grosse surprise pour nous tous.
FONDATEUR ZEROPOINT SECURITY
Les pirates et le cybercrime,
c'est toujours très rapide.
Ils s'emparent rapidement de quelque chose
et le monnaient aussi vite que possible.
On braque une banque avec des fusils, on fait exploser le coffre, on fuit.
Le cybercrime...
Ça ne cadre pas avec de longues conspirations,
autant d'enquête et d'investissements pour comprendre la cible.
Ils n'auraient pas pu faire le cambriolage
du Bangladesh sans comprendre
les rouages internes de la banque centrale
et tous les acteurs impliqués.
Les pirates débutants n'excellent pas dans ce domaine.
Ça demande un niveau d'investissements et de ressources
et surtout de renseignements qui doivent être soutenus.
Organiser quelque chose d'une telle complexité
sans se faire remarquer
par les services de renseignement de l'État
où on planifie le vol,
serait très, très difficile.
Ces pirates sont entrés, ils ont regardé les 0 et les 1 du logiciel
et ont fait de l'ingénierie inverse,
ils en ont fait un code compréhensible.
Ce n'est pas quelque chose qui se fait en un jour.
C'était clair qu'il ne s'agissait pas de criminels ordinaires.
C'était plus gros que ça.
Une fois que les malfaiteurs ont accès au réseau ciblé,
ils veulent rester indétectables.
Et nous avons vu plusieurs exemples de leur façon de faire.
Qu'est-il arrivé à la centrale nucléaire
Natanz la semaine dernière?
C'est une question qu'on se pose en Iran
et partout dans le monde après qu'un incendie
se soit déclaré aux installations d'enrichissement d'uranium jeudi.
Sur Internet, on connaît les chevaux de Troie et les virus,
mais c'est le premier agent infectieux à infliger des dommages au monde réel.
En 2010, des pirates ont créé un logiciel malveillant
destiné à infiltrer le programme nucléaire iranien,
à investir leurs centrifugeuses
et à pénétrer dans les ordinateurs qui contrôlent ces centrifugeuses.
L'Iran affirme qu'elle se vengera, peu importe le pays
qui a commandé ces cyberattaques contre son site nucléaire.
L'intention était
de faire tourner hors contrôle
les centrifugeuses des installations d'Iran
jusqu'à ce qu'elles explosent,
pour faire perdre dix ans au programme d'enrichissement d'uranium.
C'était un logiciel
40 fois plus grand que tous les logiciels malveillants
qui avaient été conçus jusqu'alors.
Les ingénieurs informatiques
les plus brillants et les plus compétents
auraient mis des années et des années
de travail pour produire un tel logiciel.
Pourquoi était-il si gros? Parce qu'il devait se camoufler.
Les malfaiteurs enregistraient le trafic réseau,
le trafic normal sur le réseau,
et ils repassaient l'enregistrement grâce à des capteurs
quand ils ont modifié les opérations de la centrifugeuse
qu'ils essayaient de briser.
C'est un peu comme
quand des malfaiteurs enregistrent une vidéo de caméra de surveillance
et la font repasser dans la caméra
pour cacher les méfaits commis.
C'est ce que faisait Stuxnet.
Ils ont fait quelque chose de semblable
lors du vol de la banque du Bangladesh.
Une fois les transactions faites,
personne ne devait savoir qu'elles avaient eu lieu.
Ils falsifiaient l'information sur ces transactions.
L'enregistrement de ces transactions avait lieu
sous forme électronique,
mais il fallait aussi falsifier les données envoyées aux imprimantes
pour qu'elles montrent qu'il n'y avait rien à signaler.
Ils comprennent la façon dont on les traque,
ça leur permet de brouiller les pistes.
Stuxnet l'a fait, le cambriolage du Bangladesh aussi.
Une fois que l'argent est arrivé aux Philippines,
il fallait qu'ils changent cet argent en espèces.
Il était toujours sous forme d'uns et de zéros,
une transaction disant que l'argent était passé
d'une banque au Bangladesh vers quatre comptes RCBC.
Les cambrioleurs devaient le faire sortir des Philippines,
puis le faire disparaître.
Comment allaient-ils s'y prendre?
Un secteur de l'économie philippine qui ne fait l'objet d'aucun contrôle,
où tout se négocie en argent comptant,
où il n'y a aucun registre ni aucun nom,
c'est le secteur des casinos.
Quand on parle de blanchiment,
on parle de fonds douteux, de sources illicites,
qui passent par une entreprise légale.
Si on vous demande :
"Hé, d'où viennent ces 81 M$ dans votre compte?",
vous devez pouvoir montrer de la paperasse
qui prouve où vous l'avez gagné.
Le plus dur, ce n'est pas voler l'argent.
Le plus dur, c'est retirer l'argent
sous une forme utilisable sans se faire prendre.
Une méthode qu'on a vue depuis longtemps, ce sont les casinos.
Il n'y avait pas de meilleur endroit pour faire ce genre d'opération
que les Philippines,
puisque les casinos ne font l'objet d'aucune réglementation.
Beaucoup de riches parieurs ambitieux
remplissent les casinos de Manille.
Beaucoup d'argent entre.
On ne pose pas de questions quand de telles sommes sont en jeu.
"Ouais, tant que l'argent entre,
on se demande pas trop d'où il vient."
Les voleurs savaient que si cet argent entrait dans les casinos,
toute trace en serait perdue.
La directrice de la banque des Philippines,
c'est elle qui, à l'origine, a ouvert ces quatre comptes
avec des identités frauduleuses.
RETRAIT : 22 M$
Elle a retiré l'argent de la banque des Philippines.
SOLDE : 59 M$
De là, il est passé dans quelque chose qui s'appelle Philrem.
C'est un peu comme Western Union pour les Philippines.
Transféré en pesos...
Je ne sais pas si vous connaissez les pesos philippins,
mais 22 M$ en pesos, ça fait beaucoup de pesos.
En fait, ça représente plus d'un million de billets de banque.
Ils ont dû demander à une autre succursale d'envoyer de l'argent
qui est arrivé dans des boîtes.
D'autres employés de la banque ont aperçu la directrice en train
de ramasser ces boîtes,
de les sortir sur le trottoir pour les charger dans une Lexus,
et l'argent est parti comme ça.
Des piles de boîtes de billets transportés dans des véhicules
vers le casino Solaire, juste à côté de l'aéroport.
Ça permet aux joueurs chinois de descendre d'avion
et d'être à la table de baccarat cinq minutes plus tard.
L'argent arrive là,
il est transporté par brouettes entières à travers le casino,
jusqu'à un ascenseur lourdement gardé.
Il y avait tant de billets à passer
qu'ils ont engagé leur propre équipe de joueurs
pour blanchir les fonds volés.
Ils jouent au baccarat toute la journée.
Il y avait des individus, la plupart semblaient être d'origine chinoise,
qui avaient été engagés pour prendre ces fonds et les blanchir.
On peut changer cet argent en jetons de casino,
jouer quelque temps et encaisser le montant de ces jetons.
Quand ils récupèrent l'argent comptant, il a été blanchi.
Et ce n'est même pas inhabituel.
C'était le Nouvel An lunaire chinois
et c'était tout à fait normal que de gros joueurs
viennent aux Philippines et jouent au casino pendant cette période.
Dépenser 22 M$ dans un casino en une fin de semaine...
Avouez que ce serait amusant.
En écrivant ce documentaire, j'essayais de comprendre
où cette affaire se situe dans l'histoire.
Est-ce le plus grand cambriolage de tous les temps?
Non. Mais c'est sans doute
le plus grand cybercambriolage d'une banque dans toute l'histoire.
Au cours des jours suivants,
j'ai téléphoné à mes sources chez Simian Tech
et dans quelques autres firmes de cybersécurité,
et j'ai parlé à un homme appelé Eric Chien.
Il y a beaucoup de capteurs
placés dans les réseaux, partout dans le monde.
Chaque fois qu'un cyberpirate, qu'un malfaiteur
essaie de pénétrer un ordinateur, il laisse des traces derrière lui.
Chaque attaque a une signature.
Si vous la regardez longtemps si vous l'étudiez bien,
si on y pense suffisamment, on voit comment ils s'y prennent.
Soit la façon dont ils construisent une phrase, la façon dont ils codent,
la méthodologie de l'attaque, l'approche détaillée.
C'est digne de Sherlock Holmes
de trouver ces indices.
"Oh, puisque l'homme boite de cette jambe,
il a dû...", ainsi de suite, mais c'est vrai.
On voit ces signatures, on voit ces motifs.
En fin de compte,
en regardant les artefacts utilisés par les malfaiteurs,
les fichiers binaires malveillants utilisés,
les codes à l'intérieur, les comptes courriel
utilisés pour la première opération de phishing,
on a pu retrouver un malfaiteur qui avait agi en 2014.
Sony Pictures a ses bureaux principaux à Culver City.
En 2014, Sony Pictures a eu une panne majeure, du jamais vu.
Ce jour-là, les gens entraient au bureau
et scannaient leur badge,
mais se voyaient refuser l'entrée.
Quand ils réussissent à entrer,
ils découvrent que rien d'autre ne fonctionne non plus.
Les imprimantes, les ordinateurs, rien ne marche.
Les gens qui avaient leur propre ordinateur portable
se sont connectés au réseau
et ont vu des images d'os et de crânes traverser leur écran
sur un inquiétant fond musical d'Halloween.
Ça disait : "Piraté par les GOP",
Guardians of Peace, ou gardiens de la paix.
Un mystérieux groupe de pirates
également connus sous le nom de groupe Lazarus.
On les appelle le groupe Lazarus,
et ils sont responsables de beaucoup d'attaques au cours des années.
MENACE D'UNE ATTAQUE SIMILAIRE AU 11 SEPTEMBRE
Des messages politiques, des pannes de site web en Corée du Sud
et aussi à la Maison-Blanche et au Pentagon.
À ce moment-là, ils ont compris.
Sony avait été attaquée.
La cyberattaque a eu un effet dévastateur
sur l'entreprise, une avalanche de fuites
révélant l'information personnelle d'employés,
et des échanges de courriels grivois entre vedettes très connues.
Ils ont compromis le système de Sony Pictures,
y sont entrés et ont effacé la mémoire de 10 000 ordinateurs.
Et en plus, ils ont volé
toutes sortes de documents de Sony Pictures.
L'attaque de Sony Pictures a ébranlé les fondations mêmes d'Hollywood.
Tous les vices de toute l'industrie du cinéma à la vue de tous.
Au début, on avait aucune raison de penser que l'attaque SWIFT
était liée à l'attaque sur Sony.
Mais en regardant le logiciel malveillant de près,
on a vu un détail intéressant.
Il y a une composante appelée gestionnaire d'indexation
qui enregistrait des registres pendant l'attaque SWIFT
et les classait dans un fichier crypté.
Le fichier était crypté à l'aide d'une très longue clé
et quand on a cherché la clé sur Google,
on a trouvé qu'exactement la même clé
avait été utilisée 18 mois auparavant lors de l'attaque de Sony Pictures.
C'est là qu'on a compris que l'attaque SWIFT au Bangladesh
était probablement le fait du groupe Lazarus.
Qui est ce groupe Lazarus?
On sait que c'est une organisation criminelle internationale
qui a été entraînée au plus haut niveau d'un État-nation.
Les États-nations sont apparus dans le monde criminel
lorsque les sanctions ont commencé.
Quand on limite la capacité d'une nation à faire de l'argent,
et que notre capacité à surveiller sa façon de faire de l'argent s'améliore,
elle doit choisir une approche différente.
Si votre pays est frappé par des sanctions
et que votre capacité à obtenir des fonds est affectée,
vous pourriez vous tourner vers
le groupe Lazarus pour régler le problème.
C'est leur travail. Ils sont engagés
et ils ont des heures de bureau.
Ils doivent venir au bureau. Chacun a sa spécialité.
Il y a des gérants,
ceux à qui on donne un but précis à atteindre.
Quand on parle d'États-nations, la plupart d'entre eux
mènent des campagnes de cyberattaques dans le domaine militaire.
C'est très semblable à la façon dont une organisation militaire
se préparerait pour une campagne de cyberattaque.
Par exemple, il y a un hôtel en Chine
où ils occupent plusieurs étages,
avec leurs propres dortoirs.
Ils dorment dans cet hôtel,
ils mangent dans cet hôtel et n'en sortent jamais.
Ils passent d'une chambre à l'autre, piratant 24 heures sur 24.
Le groupe Lazarus
est constitué de ces pirates formés par un État-nation.
Ce qui est renversant avec la cybercriminalité,
pour les États-nations,
c'est que le coût de l'opération est très bas.
Il y a des États-nations qui essaient de créer des missiles nucléaires,
qui essaient de monter un programme nucléaire, comme l'Iran.
Faire une telle chose coûte une quantité inimaginable de dollars.
Mais si vous voulez monter une campagne de cyberattaque,
vous trouvez deux, trois, quatre, cinq gars,
et vous êtes capable de menacer le réseau électrique de tout un pays.
Vous savez, quand on parle de vols de banques,
ou de production et de vente de drogues illégales,
ça demande beaucoup de personnes sur le terrain,
beaucoup de connexions
pour les dollars que ça rapporte.
Comparez ça à trois gars qui s'introduisent
dans une banque
et qui en transfèrent un milliard de dollars.
Dans la salle VIP du casino Solaire de Manille,
l'opération de blanchiment d'argent bat son plein.
Ils passent des heures et des heures à jouer, à ramasser des jetons.
Ils changent ces jetons contre de l'argent en espèces.
Cent joueurs qui misent comptant dans la salle VIP permettront
sans doute à la maison de faire un ou deux pour cent de marge de profit.
Mais le reste, c'est de l'argent indétectable qu'ils peuvent sortir.
Ce qui est intéressant chez ces joueurs,
c'est qu'ils ne jouent pas pour gagner, ils jouent pour jouer.
Si vous perdez l'argent, il n'ira pas au casino,
il ira aux autres joueurs.
Si vous jouez à la même table
que les autres joueurs qui sont vos complices,
vous pouvez même perdre l'argent sale par exprès,
vos complices l'empocheront et puis ils le sortiront.
Maintenant, ça a l'air d'une chance inouïe dans un tournoi de poker
plutôt que du fruit d'un cambriolage.
Alors, les casinos sont une bonne façon de blanchir de l'argent.
Les vrais criminels le font depuis des décennies.
Les criminels de l'Internet le font aujourd'hui.
Ils ont joué toute la semaine, toute la semaine lunaire.
Tous les jours, en bons travailleurs, du matin au soir dans ce casino.
MARDI 9 FÉVRIER
Les célébrations du Nouvel An chinois prennent fin.
L'équipe de la banque RCBC de Manille est de retour au travail.
La banque du Bangladesh essaie toujours désespérément
d'arrêter tout nouveau retrait
de ces comptes à la banque des Philippines.
Ils ont déjà perdu 22 M$,
mais il reste encore 59 M$ à sauver.
Ils envoient message après message à Manille :
"Arrêtez les transactions!"
Aux Philippines, ils les reçoivent.
Et ces messages
ne sont qu'une partie des messages de transactions
qui attendaient au bas de la file d'attente d'impressions.
Donc, ils n'ont jamais vu ces messages.
À ce moment, la barrière prend contact
avec la directrice de la banque de Jupiter Street.
"Pouvez-vous autoriser le transfert de 59 M$?"
Elle autorise ce transfert de 59 M$.
Ça va directement au casino Solaire.
Plus d'argent.
Cinq heures plus tard,
après des appels de plus en plus urgents de la banque du Bangladesh,
la directrice bloque finalement tous les comptes.
Mais il est déjà trop tard.
L'argent a disparu.
C'est incroyable, quand on pense à ce que le groupe Lazarus a pu faire
rien qu'avec des uns et des zéros.
Leur logiciel malveillant fait sur mesure
entre dans le réseau d'une banque
et un an plus tard,
ils blanchissent cent millions de dollars
dans un casino aux Philippines.
C'est étonnant.
Mais ce qui est vraiment inquiétant, c'est ce qui est arrivé un an après.
DERNIÈRES ACTUALITÉS
Cette cyberattaque majeure,
ce logiciel de rançon affecte 200 000 ordinateurs dans 150 pays.
Les milliers de cibles
ont toutes reçu ce message inquiétant en anglais sur leur écran.
"Vos fichiers ne sont plus accessibles.
Personne ne peut récupérer vos fichiers
sans nos services de décryptage."
Tout le monde était victime
de ce logiciel malveillant qui, selon nos recherches,
avait été lancé par les mêmes que ceux de la banque centrale du Bangladesh.
Ils conçoivent le logiciel malveillant,
et puis ils en perdent totalement le contrôle,
ce qui a créé le chaos.
Des ambulances ont été dirigées vers les mauvais hôpitaux.
Des patients ont été retournés chez eux, leurs opérations annulées.
Le premier signe que les choses étaient vraiment graves,
c'est quand les hôpitaux du Royaume-Uni
ont commencé à renvoyer des patients.
Leurs systèmes étaient verrouillés par des rançongiciels.
Il semblerait qu'il ait été accidentellement lancé trop tôt.
Ou peut-être a-t-il été conçu
pour ne pas fonctionner et effacer les mémoires.
Peu importe. Même si vous les payiez,
oubliez la clé de décryptage.
Ils n'avaient pas de clé.
Ils ne pouvaient plus décrypter vos fichiers.
Le Japon, la Turquie et les Philippines ont aussi été affectés.
Aux États-Unis, Fed Ex a été touché. Mais la cybersécurité...
Ce virus a échappé à tout contrôle.
RANÇON DE 300 $
En Allemagne, ils ont attaqué la Deustche Bahn, le réseau ferroviaire.
En Espagne, WannaCry a frappé Telefonica,
la plus grosse compagnie de télécom.
Il a touché le système bancaire et mis les guichets automatiques en panne.
Ce virus a affecté des entreprises dans 150 pays.
CYBERATTAQUE MAJEURE MENAÇANT DE GRANDES ENTREPRISES
Merck Pharmaceuticals, au New Jersey, aux États-Unis, a aussi été touchée.
Même la compagnie qui fait les biscuits Oreo a été affectée.
Le secteur de la santé,
des transports, des communications,
le secteur des finances, ils contrôlent tout
avec un tout petit logiciel malveillant, WannaCry.
BOÎTE DE RÉCEPTION
Lors d'autres attaques, des courriels de phishing
incitaient à cliquer sur une pièce jointe.
Dans ce cas, tout ordinateur allumé et connecté à Internet
était infecté par le WannaCry.
Le succès de ce logiciel pourri est dû à son infiltration dans des systèmes
par le biais d'un outil beaucoup plus puissant, Eternal Blue,
conçu par la National Security Agency des États-Unis, ou NSA.
Ce que la NSA n'a jamais voulu révéler,
c'est que le virus voyageait sur un missile numérique
qui avait été conçu dans leur propre agence de renseignements.
Quelque chose qui avait été créé aux États-Unis par le gouvernement,
divulgué par les Russes, mis dans un logiciel de rançon,
et propagé dans le monde entier,
à tous les ordinateurs allumés.
Un seul logiciel malveillant pourri
peut affecter tous les aspects de l'infrastructure nationale
en environ dix jours, dans différents pays.
URGENCES
FIN FÉVRIER 2016
Tout ça finira en cour.
Environ un mois plus tard, une cause est entendue à la cour de Manille.
Le directeur de la banque ne voulait que personne ne soit au courant.
Quand il a appelé les gens de la banque des Philippines,
ils ont dit : "Pour ravoir votre argent,
"il faut une ordonnance de la cour."
Il porte plainte, mais les plaintes sont publiques, aux Philippines,
comme dans d'autres pays.
Un journaliste voit la plainte, comprend ce qui s'est passé,
publie le tout dans les journaux.
Le scandale de blanchiment de 81 M$
est considéré comme le plus grand cambriolage de l'histoire d'Asie.
Mais comment les voleurs ont-ils pu s'emparer d'autant d'argent?
Non seulement les Philippines, la banque du Bangladesh,
et le gouvernement du Bangladesh ont su
que la directrice opérait en cachette,
mais le monde entier aussi.
La banque du Bangladesh a eu besoin de l'aide du FBI.
Comme la New York Fed est impliquée, les États-Unis sont impliqués,
et ça devient un problème d'envergure mondiale.
Et tout le secteur financier prend soudain conscience
que c'est possible.
Des experts affirment que les pirates ont pu pénétrer
dans le compte spécial du Bangladesh à la New York Federal Reserve,
emportant avec eux 81 M$.
Le gouverneur de la banque centrale
du Bangladesh, Atiur Rahman, a démissionné
après que des pirates aient volé des millions de dollars
dans la réserve de devises à l'étranger.
La banque a reçu des critiques pour sa manière de gérer les brèches...
Le gouverneur était un excellent banquier central,
j'ai beaucoup de respect pour lui.
Moneyweek Asia disait de lui qu'il était un des meilleurs banquiers.
Et le pauvre,
il a affronté un terrible scénario
auquel il ne comprenait rien.
Il avait fait entrer le système financier du Bangladesh
dans le XXIe siècle.
Il a dû s'avouer battu et démissionner dans la honte,
sa carrière ruinée.
Plusieurs autres, à la banque, ont dû démissionner aussi.
Très émue, Maia Deguito,
la directrice de la banque RCBC de la rue Jupiter à Makarti,
plaide son innocence
face aux accusations
de participation à un système de blanchiment d'argent.
Jusqu'ici, la directrice régionale
a été la seule à être accusée par le conseil antiblanchiment.
La plus grande injustice de tout ce scandale,
c'est que la seule personne trouvée coupable a été Maia Deguito.
C'était une simple directrice de succursale régionale de la RCBC,
la banque aux Philippines qui a reçu les fonds.
Un cas typique.
Un crime a été imaginé et commis par un groupe d'hommes,
et la seule personne à être condamnée est une femme,
qui n'était sans doute pas si coupable que ça.
Elle a reçu une sentence de 56 ans de prison
et une amende de 109 M$,
ce qui est encore plus que ce que les voleurs ont pris.
Je crois que c'est un bouc émissaire, c'est évident.
Les négociants en devises
qui ont changé 81 M$ en pesos s'en sont bien tirés.
Il y avait quelques complices chinois
qui ont recruté ces joueurs de baccarat en Chine.
On sait qu'ils ont reçu des dizaines de milliers de dollars comptants.
Ils ont disparu à Macau. on n'a jamais pu les retrouver.
Sans pouvoir l'affirmer,
on pense que des gens au siège social de la banque du Rizal
ont enterré les requêtes d'arrêt de transactions,
mais personne d'autre à la banque du Rizal n'a été accusé.
C'est surprenant, mais dans toute cette arnaque
qui implique une demi-douzaine de pays et presque un milliard de dollars,
seule une employée d'une petite succursale d'une banque à Manille
a été condamnée pour méfaits.
C'est ahurissant.
Impunité totale.
Je pense que la plus grande leçon à tirer de la banque du Bangladesh
est une leçon liée à la notion d'échelle.
L'Internet est une chose fantastique.
Il a rendu notre monde beaucoup plus petit.
On peut faire plein de choses, et c'est merveilleux.
Mais cette interconnectivité,
où tout est connecté à tout le reste,
signifie aussi que si des acteurs malveillants entrent dans le système,
les dommages qu'ils peuvent causer sont infiniment plus grands qu'avant.
Quand j'ai commencé, il y a vingt ans,
il fallait expliquer aux gens
ce qu'était un virus et une cyberattaque.
Aujourd'hui, on ne parle plus
d'empêcher un fichier de se faire effacer.
On parle du bon fonctionnement de la chaîne d'approvisionnement,
de nourrir la population.
Il ne s'agit plus de protéger les ordinateurs,
il s'agit de s'assurer que la société continue de fonctionner.
Tout ce qu'on utilise maintenant, l'eau,
l'électricité, le système financier,
le système de communication, tout dépend de l'intégrité
d'un système informatique d'une complexité inouïe.
Et notre dépendance à ce réseau est devenue si grande
que si quoi que ce soit allait de travers,
un problème technique ou une attaque de pirates,
nos vies pourraient s'arrêter sans crier gare
en un très court laps de temps.
Nous sommes dans un état de vulnérabilité croissant
et la surface exposée aux menaces grandit chaque jour.
Et au lieu de faire une pause
pour trouver comment verrouiller notre réseau électrique,
nous nous sommes concentrés sur l'intensification.
Les pays comme les États-Unis, la Chine et la Russie
se sont déjà arrogé le droit d'attaquer de toutes leurs forces,
avec des armes conventionnelles ou cybernétiques,
quiconque voudrait s'en prendre
à une importante composante de leurs infrastructures nationales.
Il y a eu Stuxnet qui a fait sauter la centrifugeuse de Natanz.
Il y a eu des attaques de rançongiciels sur la côte Est.
La côte Est des États-Unis n'a pas eu d'essence pendant toute une semaine.
Une attaque russe contre l'Ukraine
a coupé le courant au beau milieu de l'hiver.
On parle de gens qui vont perdre la vie.
Certaines cyberattaques ont pu affecter les élections aux États-Unis.
Le système de santé du Royaume-Uni a été mis à mal,
les machines à dialyse ne fonctionnaient plus.
La situation est extrêmement volatile,
beaucoup plus fragile que lors de la "période de détente" des années 1960,
parce que beaucoup plus de pays possèdent ces armes.
Un logiciel malveillant est plus difficile à contrôler
qu'une arme nucléaire.
Les gens parlent d'un cyber-Pearl Harbor ou d'un cyber-11 septembre.
Mais c'est presque pire que ça.
Chaque jour, il y a des centaines de cyberattaques,
et nous y sommes de plus en plus accoutumés.
C'est comme la peste.
Je crois que les cyberattaques vont augmenter,
tout comme les cybercambriolages et le cyberespionnage.
On verra plus de cyberguerres.
En fait, je crois qu'on n'a encore rien vu.
L'échelle et la sophistication des attaques augmentent,
et les impacts pourraient être bien plus graves.
Une cyberattaque ciblant une importante infrastructure nationale
se produira près de chez vous, d'ici cinq à dix ans.
Si elle est bien faite et si elle est vraiment malveillante,
elle pourrait être catastrophique.
Ce qui est déconcertant avec
le cambriolage de la banque du Bangladesh,
c'est qu'ils ont presque réussi à empocher un milliard de dollars.
L'erreur qui a fait
qu'ils n'ont empoché que 81 M$,
c'est tout simplement une erreur d'orthographe,
et un manque de patience.
Une heure d'attente aurait tout changé.
On aurait pu raconter une tout autre histoire.
Présumément, ces gars ont gardé 95 % de cet argent.
Ils peuvent repartir avec 95 % de ce qu'ils ont apporté,
ne laisser aucune trace de cet argent, aucune preuve quelle qu'elle soit,
monter dans un avion et repartir libres.
Même si vous avez investi un an de travail,
que vous avez recruté une bonne équipe de pirates,
que vous avez soudoyé le personnel des banques,
vous vous en tirez avec un profit d'environ 75 M$.
Pas mal, pour une année de travail.
Le cambriolage de la banque du Bangladesh
a démontré que c'était possible.
Ils l'ont prouvé.
Après cette attaque, ça ne s'est pas arrêté.
On a vu des attaques contre différentes banques partout en Asie.
Encore aux Philippines, je crois.
Ils ont aussi commencé à pirater les échanges de cryptomonnaie,
où les gens entreposent leurs bitcoins et leurmonnaie numérique Monero,
ce qui a été très lucratif pour eux.
En 2017, le groupe Lazarus a probablement attaqué
au moins cinq sites d'échange de cryptomonnaie.
Un total de 571 M$ a été perdu.
Les échanges de cryptomonnaie n'avaient
que le niveau minimum de sécurité,
à ce qu'on sait.
En 2020, alors que la pandémie était hors de contrôle,
AstraZeneca, le fabricant de vaccins,
a été touché par une attaque
extorquant de l'information confidentielle
à la compagnie pour de l'argent.
Les sommes impliquées sont astronomiques,
et le groupe Lazarus est toujours au large.
Les États-Unis les ont désignés comme APT, Advanced Persistent Threat.
Une menace persistante avancée.
Le critère fondamental pour ce classement,
c'est la menace présentée
à la sécurité nationale des États-Unis et à ses infrastructures.
À force de les appeler APT,
on finit par comprendre que le groupe Lazarus est très dangereux.
Les fans de Marvel, pensez à HYDRA.
Les fans de James Bond, pensez au SPECTRE.
Quelque chose comme ça.
C'est tentant de penser que c'est une comparaison absurde,
mais c'est l'échelle à laquelle Lazarus opère.
C'est sans doute le groupe cybercriminel
le plus influent aujourd'hui.
Et l'implication des États-nations dans les cybercrimes
indique que les cybercrimes sont des actes de cyberguerre.
On ne peut faire aucune confiance à ces systèmes.
Il faut prendre pour acquis que tout est compromis,
que tout est écouté,
que tout peut être capté et agir en conséquence.
Si un petit groupe peut planifier un vol de 81 M$,
en se servant de la New York Fed et de la SWIFT à Bruxelles,
d'une banque bangladaise à Dhaka et de succursales bancaires à Manille,
imaginez l'ampleur des dégâts que pourrait avoir
une opération professionnelle lancée en Chine, en Russie,
dans la NSA, ou la GCHQ du Royaume-Uni.
Chaque année, les piratages, les dommages causés et les implications
deviennent de plus en plus graves.
Des armées entières de pirates sont à nos portes.
Et ça ne prend qu'une simple brèche,
une seule personne, un seul maillon faible
et ces armées vont prendre d'assaut les défenses
et démolir un système dont nos vies dépendent.
C'est arrivé au Bangladesh en 2016,
et croyez-moi, ça va arriver encore, très bientôt.
TÉLÉCHARGER
FONDATION SHALIKA
Sous-titres : Iyuno Traduit par : Myriam Garçon