Downloaded from YTS.MX
Official YIFY movies site: YTS.MX
5 FÉVRIER 2016
BANQUE CENTRALE DU BANGLADESH
On est vendredi, et c'est le jour de prière musulmane.
Tout le monde a congé,
sauf le personnel réduit de la banque du Bangladesh,
dont Zubair Bin Huda, le chef de service.
Il fait partie de l'équipe d'élite
qui gère le système bancaire SWIFT,
un système bancaire très sécurisé
qui envoie de l'argent partout dans le monde.
À présent, comme tous les jours, Bin Huda se rend
à l'imprimante SWIFT
pour vérifier les transactions de la veille.
Il y trouve d'habitude les impressions
des transactions qui sont arrivées la nuit.
Le logiciel SWIFT imprime un registre tous les jours.
C'est un rapport d'audit
de chaque transaction effectuée sur papier.
Mais, le 5 février, quand le chef de service arrive
comme à son habitude,
il n'y trouve aucun message SWIFT.
En fait, l'imprimante est éteinte et ne marche plus.
Il essaie de l'allumer, en vain.
Il se dit que c'est une simple erreur technique,
hausse les épaules, rentre chez lui
et revient le samedi matin pour vérifier le système.
Le lendemain, ils arrivent à faire marcher l'imprimante manuellement.
Le chef de service entre dans la pièce,
l'imprimante se met en marche et imprime des messages bizarres.
L'imprimante commence à cracher toutes ces transactions,
y compris des demandes individuelles à la Fed de New York
pour un milliard de dollars.
À ce moment-là, c'est la panique.
ACHETER LOCALISATION SATELLITE
ACHETER AJOUTER AU PANIER
ÉTATS-UNIS D'AMÉRIQUE
DES PIRATES ET UN MILLIARD DE DOLLARS
Quand j'étais petit...
EXPERT EN CYBERSÉCURITÉ, IWM VIENNE
...le plus grand crime jamais enregistré en Grande-Bretagne
était l'attaque du train postal Glasgow-Londres.
C'était extraordinaire. Ils ont volé environ 2,5 millions de livres.
Ce qui représente environ quatre millions de dollars.
Et cette histoire a duré 30 ans.
Quatre millions de dollars.
POSTE ROYALE
Ce que vous allez entendre...
Chercheur en sécurité
...est l'histoire d'une tentative de vol...
JOURNALISTE
...d'un milliard de dollars.
JOURNALISTE
Des experts en cybersécurité, en droit et des journalistes vous la racontent.
Fondateur / PDG
Ceux-là mêmes qui ont découvert les faits...
CONSULTANT EN CYBERSÉCURITÉ
...et révélé la dangerosité du cybercrime.
CYBERCHERCHEUR
Journaliste
Il y a quatre grandes menaces pour le monde et la race humaine.
Nous venons de vivre l'une d'elles : la pandémie.
Ensuite, il y a les armes de destruction massive,
le changement climatique.
Mais ce qui nous pend au nez avant tout ça, c'est la cybernétique.
EXPERT EN CYBERSÉCURITÉ, IWM VIENNE
C'est la possibilité que notre dépendance aux technologies de réseau
soit compromise, par un dysfonctionnement du système...
De nouveaux problèmes émergent le lendemain d'une panne d'Amazon.
Énorme et mystérieuse, une panne mondiale...
...ou par une attaque ciblée.
Plus de mille sociétés ont été paralysées par cette attaque.
On dirait que l'année 2022 s'annonce pleine de piratages, d'argent perdu...
SE CONNECTER
Quand j'ai commencé à traquer les hackers, au début des années 90...
DIRECTEUR DE LA RECHERCHE, WITHSECURE
...notre ennemi était très simple.
Tous les malwares, tous les virus, toutes les attaques
étaient faits par des ados.
Que vont dire vos parents ?
Je fais ce travail depuis 20 ans.
CHERCHEUR EN SÉCURITÉ, BROADCOM
Au début, les gens
qui écrivaient des virus et des malwares le faisaient pour s'amuser.
Pour faire parler d'eux et dire : "Regardez ce que je peux faire."
Pas de flash, s'il vous plaît.
Quand j'ai commencé à analyser les virus, ils ressemblaient à ça.
Les malwares se répandaient encore sur des disquettes.
Ils se répandaient à la vitesse des gens qui parcouraient le monde
et portaient les virus avec eux.
Le virus Michelangelo s'est avéré moins dangereux que prévu.
Tout ce qu'on avait là-dedans et auquel on tenait a disparu ?
Puis Internet est arrivé,
et soudain, les malwares pouvaient parcourir le monde en quelques secondes.
Depuis 36 heures,
le virus ILOVEYOU sème le chaos dans le monde entier.
Les experts ont de quoi s'inquiéter.
La première attaque du 19 juillet a infecté 300 000 systèmes en neuf heures.
D'abord, ceux qui gagnent leur vie grâce à la sécurité
et qui essaient de se protéger ont peur de toi,
parce que tu peux les détruire.
Après une période où les hackers ne faisaient que s'amuser,
certains ont réalisé qu'ils pouvaient s'en servir pour gagner de l'argent.
Avant les années 2000...
PRÉSIDENT, KCECYBER.COM
...les cybercrimes visaient à perturber les sites,
défigurer une page web.
Quand on est arrivés en 2000, avec la bulle Internet, l'explosion,
on a commencé à voir apparaître des hackers motivés par l'argent.
Ils ont prospéré,
surtout en Europe de l'Est, en Russie, dans les pays de la CEI.
C'était l'époque du capitalisme mafieux,
quand le monde s'effondrait en Europe de l'Est,
où le crime organisé
et d'anciens agents des services secrets
prenaient le contrôle de l'économie.
Il y avait beaucoup de jeunes, dans les années 90,
de très bons mathématiciens, physiciens, informaticiens,
qui ont mis en ligne la logique et la moralité du capitalisme mafieux.
Les cybercriminels écrivaient des virus pour infecter les ordinateurs Windows
et ces ordinateurs étaient ensuite vendus à des spammeurs
qui les utilisaient pour envoyer des spams sur le Viagra ou autre,
pour gagner de l'argent. Et ça a tout changé.
INFORMATIONS DE LA CARTE
À l'époque, les gens ont commencé à utiliser les banques en ligne.
Ils ont commencé à voler des identifiants bancaires en ligne,
à obtenir des numéros de cartes de crédit,
et à s'en servir pour transférer des fonds,
par centaines de dollars à la fois.
Ils ont fini par comprendre que s'en prendre aux particuliers
était bien plus difficile que de s'en prendre aux banques elles-mêmes
et d'accéder aux bases de données
qui contiennent des numéros de cartes de crédit.
Puis, vendre ces numéros au marché noir.
À l'origine, Internet a été créé au Pentagone
pour pouvoir partager des ressources entre ordinateurs.
AUTEURE, JOURNALISTE SPÉCIALISÉE EN CYBERSÉCURITÉ
Il n'a jamais été conçu pour y attacher des banques
et des infrastructures critiques.
Il a été conçu pour l'accessibilité,
mais il n'a jamais été conçu pour la sécurité.
Au début des années 1990,
seulement 30 000 personnes et des centaines de systèmes
y étaient connectés.
On est passés à un système
qui est pratiquement le pilier de la finance mondiale.
Le fait qu'il soit capable...
FONDATEUR, ZEROPOINT SECURITY
...de maintenir actuellement
entre 15 et 20 % du PIB mondial
nous en dit long sur l'importance de cette infrastructure.
Pourquoi être passés à Internet
pour trouver des opportunités économiques ?
Parce que c'est là qu'elles se trouvaient,
sans normes ni frontières nationales,
et essentiellement limitées par la seule créativité de ces individus.
VITESSE DE TÉLÉCHARGEMENT TÉLÉCHARGEMENT
La Réserve fédérale a été harcelée de 35 instructions de paiement
d'une valeur de 951 millions de dollars.
On n'avait jamais entendu parler de ça.
On enquêtait sur le cybercrime depuis quelques décennies.
En général, les cybercriminels s'infiltrent
et essaient de transférer des centaines de milliers de dollars.
COMMENT 81M $ ONT ÉTÉ BLANCHIS
Peut-être un ou deux millions.
Mais mener une cyberattaque pour voler un milliard ?
C'était un ordre d'une ampleur encore jamais vue.
Il était clair dès le début
que c'était l'un des plus gros cyberbraquages au monde.
Quand on a entendu dire que quelque chose affectait le réseau SWIFT,
je n'avais pas compris l'ampleur.
Mais quand on a réalisé que c'était à une autre échelle,
j'ai halluciné.
SAMEDI 6 FÉVRIER
81 MILLIONS ONT ÉTÉ RETIRÉS DANS UNE SÉRIE DE QUATRE TRANSACTIONS
Quand ils réalisent que l'argent a vraiment disparu,
c'est là que la panique s'installe.
Ils ont perdu 81 millions de dollars dans une banque philippine.
Ils voient que les 81 millions ont déjà disparu
et que près de 900 millions de plus ont été demandés.
Ils essaient de trouver quoi faire ensuite.
CORRESPONDANT SPÉCIAL, REUTERS
Ils ne savent pas quoi faire.
Ils cherchent à contacter la Fed de New York.
Ils font des appels désespérés.
RÉSERVE FÉDÉRALE DE NEW YORK
Ils tombent sur un répondeur...
Vous êtes bien à la Réserve fédérale...
...car on est samedi à New York
et personne ne décroche.
Veuillez rappeler.
C'est un vrai merdier, une désorganisation totale
des deux côtés.
Le New York Times Magazine préparait un numéro sur le crime.
Mon rédacteur en chef est venu me voir et m'a demandé si ça m'intéressait.
AUTEUR, CORRESPONDANT ÉTRANGER
Je me suis un peu renseigné.
Il y avait des éléments intrigants.
Ça a attiré mon attention.
La Réserve fédérale
dépendait du système bancaire SWIFT.
Comme le système bancaire SWIFT avait subi très peu, voire aucun piratage,
la Réserve fédérale n'a jamais instauré de permanence téléphonique.
BIP BIP BIP
Ils parviennent finalement à contacter quelqu'un chez SWIFT,
et SWIFT répond :
"Éteignez tout jusqu'à ce qu'on sache ce qui se passe."
Badrul Khan décide qu'avant de prendre cette décision,
il doit parler au gouverneur adjoint de la banque, ce qu'il fait.
Le gouverneur adjoint ne veut pas prendre la décision lui-même,
alors il parle au gouverneur.
Et devinez quoi.
Le gouverneur dit : "C'est sûrement une erreur.
"N'éteignons pas."
BANQUE DU BANGLADESH
La semaine de travail commence à la banque du Bangladesh dimanche.
Et c'est là que le directeur général de la banque
arrive et fait le point sur ce qui s'est passé.
Ils n'ont plus d'options. Ils ne savent pas quoi faire.
La Fed est fermée à New York. Ils examinent tout le matériel SWIFT
et découvrent que la plupart de l'argent est allé à la banque de Manille.
Et ils envoient des messages désespérés : "Arrêtez les transactions.
"Gardez l'argent. Ne le laissez pas être retiré.
"C'est notre argent. Il a été volé."
ENVOYER
Mais il y a un problème.
Cinq, quatre, trois, deux, un.
Bonne année !
MANILLE
C'est le Nouvel An chinois et la Banque Commerciale de Rizal est fermée.
Les voleurs ont choisi une séquence de jours,
du vendredi au lundi,
où l'un ou l'autre des trois pays
qui devaient communiquer entre eux
était fermé pour un jour férié.
Il faut leur reconnaître ça.
Ils le savaient. Ils savaient que s'ils le faisaient ce week-end-là,
avec le vendredi, la fête musulmane, le dimanche et le samedi,
où tout est fermé à New York,
et le lundi, le Nouvel An chinois,
ils ont quatre jours pour faire le braquage.
C'est un planning très classe.
C'était un plan très ingénieux.
C'est comme un grand réalisateur malveillant
qui planifie un film très complexe.
Le Bangladesh est le 170e pays le plus pauvre au monde.
Un milliard de dollars, c'est énorme pour eux.
Quand on parle de ces cyberattaques, il ne s'agit pas que de zéros et de uns.
Il ne s'agit pas juste de déplacer
ou d'effacer des zéros et des uns.
Un milliard de dollars pour le Bangladesh,
ça veut dire que les gens meurent de faim dans le pays.
Ces choses peuvent avoir de graves répercussions.
Le braquage de la banque du Bangladesh a été significatif
parce qu'il a montré la fragilité de la banque mondiale, dans son ensemble.
Les banques ne fonctionnent pas seulement comme des entités isolées.
Elles font partie d'un système.
Et ce système est vulnérable.
RÉSERVE FÉDÉRALE DE NEW YORK
La Réserve fédérale des États-Unis détient des milliards de dollars
dans des comptes tenus par les banques centrales du monde entier.
Son système de sécurité informatique est ultramoderne,
c'est l'un des organismes financiers les plus difficiles à pirater.
Les criminels ont réalisé
qu'on ne peut pas accéder au réseau de la Fed.
Mais la Fed doit parler aux autres banques centrales du monde
et c'est là qu'ils trouvent une faille.
Les criminels s'intéressent aux systèmes de communication de la banque.
Chaque jour, la Fed planifie des milliers de transactions
pour les banques centrales qui possèdent les réserves de dollars à la Fed.
La Réserve fédérale dépend du système bancaire SWIFT pour obtenir
ses instructions sur les transferts.
SWIFT envoie de l'argent à des milliers de banques du monde.
C'est comme ça que les banques s'envoient de l'argent.
SWIFT permet de transférer de l'argent d'une banque à une autre,
où que vous soyez dans le monde, de faire des virements internationaux.
Tout le système bancaire est intégré
et il dépend avant tout de SWIFT,
les mécanismes de transaction internationaux, pour fonctionner.
Ça veut dire qu'il suffit d'un seul maillon faible
pour détruire tout le réseau.
Même si la cible est la Fed,
ils cherchent une banque avec laquelle la Fed communique,
qui a beaucoup de réserves à New York.
Mais qui est très loin de la Fed, à un fuseau horaire distant,
et qui a des chances d'avoir des systèmes de sécurité lacunaires
dans son réseau.
Mes collègues à Dhaka le pourchassaient depuis longtemps.
C'était un vol d'une ampleur jamais vue.
La première chose qui m'est venue à l'esprit,
vu que c'était la banque centrale du Bangladesh,
j'ai pensé que les hackers l'avaient trouvée plus facile à cibler.
Comme c'est le Bangladesh,
je me doutais qu'ils seraient plus vulnérables aux cyberattaques.
Une banque au Bangladesh...
Elle est sans doute moins sécurisée
et elle a sans doute une équipe réduite,
pas une équipe de 6 000 employés. C'est parti.
Ces hackers n'étaient pas seulement doués pour pirater les réseaux
et s'introduire dans une organisation.
Ils ont étudié le logiciel SWIFT en profondeur.
L'attaque a eu lieu bien avant le 5 février,
quand l'employé a vu que l'imprimante n'avait pas imprimé les audits
et ne savait pas ce qui se passait.
L'attaque a commencé plus d'un an plus tôt.
Ces criminels ont travaillé pendant des mois
pour préparer cette journée.
C'est une erreur de croire
que c'est arrivé du jour au lendemain.
C'est une erreur de croire
que ça s'est passé en un, deux ou trois mois.
C'est une approche lente et méthodique, car c'est un business.
Vous comprenez ? Ça se construit.
Avant, les braquages de banques arrivaient dans le monde réel.
Maintenant, ils n'arrivent que sur Internet.
Si vous essayiez de voler 100 millions de dollars en billets,
vous auriez dix camions remplis de billets.
Si vous sortez dix camions de billets de la banque,
quelqu'un le remarquerait.
Mais si vous faites la même chose en ligne, personne ne remarque rien.
Dans tous les films où ils cambriolent une banque,
ils le font pendant un jour férié ou quelque chose comme ça.
C'est le même concept ici.
Ce n'est pas Matthew Broderick assis derrière un écran
comme dans Wargames dans les années 80,
un gamin dans son sous-sol.
Ce sont des organisations criminelles.
Chacun a ses compétences.
À la Ocean's Eleven.
AGENT SPÉCIAL DU FBI, RETRAITÉ
"Ce type peut braquer une banque,
"celui-là s'occupe des caméras,
"celui-là fait diversion, celui-là est l'escroc..."
Vous avez tous un rôle à jouer,
et chacun doit jouer son rôle
du mieux qu'il peut
pour réussir et s'en sortir.
Comment fait-on un braquage de cette ampleur ?
Il faut la bonne équipe de spécialistes hautement qualifiés.
Et tout ne commence pas avec des uns et des zéros,
mais avec des gens.
L'INGÉNIEUR SOCIAL
Pour un cybercrime, il faut obtenir des identifiants...
JE T'AIME
...pour obtenir l'accès et voler les clés.
L'ingénieur social est essentiel dans un braquage.
C'est votre façon d'entrer.
Et vous n'entrez pas par des moyens numériques,
mais par des moyens humains. Ça a trait à la psychologie.
Les criminels doivent piéger
l'un des employés de la banque du Bangladesh,
en fouillant leurs profils sur les réseaux sociaux
et en cherchant des cibles potentielles.
Notre relation avec l'ordinateur
est perçue comme une intimité.
Quand on utilise un ordinateur,
on croit que personne ne peut voir ce qu'on fait.
Il n'y a que nous et l'écran.
Et quand on lit un e-mail d'un ami,
on a tendance à le croire sur parole.
JANVIER 2015
Ils ont trouvé une trentaine d'employés
et ont créé un simple e-mail d'hameçonnage.
BOÎTE DE RÉCEPTION
Un e-mail qui prétendait venir d'un certain Rasal Ahlam.
Rasal Alam disait : "Je voudrais travailler dans votre entreprise.
"Voici mon CV. Lisez-le."
Et il s'est avéré qu'ils l'avaient envoyé à environ 36 employés différents,
et trois d'entre eux ont ouvert la pièce jointe.
C'était un fichier zip.
Il ne contenait qu'un document.
Ils l'ont ouvert, et c'était son CV.
C'était le CV de Rasel Ahlam,
qui voulait travailler à la banque du Bangladesh.
Mais à l'insu de ces individus, il contenait aussi un code malveillant.
Dans n'importe quelle fuite de données,
la cause principale est soit un problème technique,
soit un problème humain.
Les problèmes techniques peuvent être très difficiles,
très chers et très lents à régler.
Mais au moins, on peut les régler.
Mais on n'a pas de patch pour le cerveau humain.
On ne peut pas réparer les gens qui font des erreurs stupides.
Quand les agresseurs ont envoyé ces e-mails,
ils ont essayé deux choses.
Ils ont essayé que ça ait l'air normal. C'était juste un CV.
Ils essaient de passer inaperçus, d'avoir l'air le plus légitime possible.
Ensuite, ils essaient souvent d'utiliser des techniques de séduction.
De nouveaux dangers viennent du virus Lovebug ce soir.
Déguisé en un e-mail plus amical, cette fois...
Le premier virus Internet
qui a fait le tour du monde en moins de 48 heures
s'appelait le virus "ILOVEYOU".
Les coûts d'interruptions commerciales
sont déjà estimés à plus d'un milliard de dollars.
Vous êtes assis là,
à travailler, et soudain, dans votre boîte de réception,
vous recevez un e-mail qui dit : "Je t'aime."
C'est peut-être quelqu'un
pour qui vous en pincez depuis toujours,
donc, bien sûr, vous êtes ravi, vous cliquez sur le lien,
et vous voilà fichu.
Le virus infecte votre appareil,
envoie des e-mails à tous vos contacts
et au final, les serveurs de messagerie se retrouvent paralysés,
et la seule façon de résoudre le problème
est de couper les serveurs, d'où l'interruption de l'activité.
Le virus ILOVEYOU a été l'un des premiers virus
à avoir un impact mondial.
C'était encore un virus écrit par un type
qui voulait juste se faire connaître.
Il voulait juste voir son virus voyager dans le monde,
et qu'on parle de lui aux infos,
pour qu'il puisse dire : "C'est moi qui l'ai écrit."
M. De Guzman semblait à peine comprendre le chaos
infligé aux ordinateurs du monde entier.
Mais ce qui s'est passé, c'est qu'il s'est répandu si vite,
qu'il a mis hors service les e-mails du monde entier.
Et voir les e-mails hors service a été monumental.
Les experts disent que le virus ILOVEYOU
pourrait coûter à l'économie mondiale
dix milliards de dollars de temps de travail perdu.
C'est devenu le premier signe qu'on dépendait d'Internet,
qu'Internet était la base de nos transactions financières,
de notre façon de faire des affaires.
J'ai parlé aux gens, je leur ai rappelé, je les ai éduqués en leur disant :
"Ne cliquez pas sur n'importe quelle pièce jointe reçue par e-mail."
Je me souviens avoir parlé à un type du virus Anna Kournikova,
qui prétendait être des photos nues d'Anna Kournikova.
Et il m'a dit :
"Ouais, je me doutais que c'était un virus.
"Mais si ce n'était pas le cas ?
Si c'était vraiment des photos d'elle nue ? Alors, je l'ai ouvert."
Les gens ne réalisent pas ce que cliquer sur cette pièce jointe signifie.
Les cybercriminels et les hackers ont compris il y a longtemps
qu'avec nos identifiants, surtout de notre compte e-mail,
ils pouvaient accéder à notre compte de courtage
et à notre compte bancaire en ligne,
et envoyer des e-mails d'hameçonnage à d'autres contacts.
Si vous vous protégez correctement,
vous avez des chances de ne pas être victime
de ce qu'on appelle du piratage drive-by.
Cependant, si vous êtes spécifiquement ciblé
par un groupe de hackers, ils suivront cette trace
et ils vous auront.
Nous savons qu'au moins trois membres de la banque du Bangladesh
ont été ciblés
après que l'ingénieur social a analysé leurs réseaux sociaux,
et qu'au moins trois d'entre eux
ont ouvert le fichier et mordu à l'hameçon.
Une fois que le code se met à s'exécuter sur les ordinateurs des employés,
le virus prévient les attaquants
que les appareils sont infectés et qu'ils ont le contrôle.
C'était comme s'ils étaient derrière l'écran,
comme ces employés.
Il y avait un malware dans le système
qui copiait des captures d'écran
et les saisies des employés, à l'insu de tous.
Ils ont un pied dans la porte.
C'est la première étape essentielle,
la première couche de sécurité a été forcée.
LE FOUINEUR
Le fouineur,
celui qui s'enfonce de plus en plus dans le réseau informatique,
doit être un hacker très avancé.
C'est là qu'il faut un vrai professionnel.
Ce sont des fantômes, personne ne les voit,
mais ils cartographient chaque partie du réseau.
Dans la banque du Bangladesh,
les ordinateurs étaient tous connectés les uns aux autres
à l'aide d'un commutateur.
Dans une banque ordinaire, s'il y a un bon programme de sécurité,
ces commutateurs sont ce qu'on appelle "segmentés".
Chacun de ces commutateurs ne permet
qu'à un certain nombre d'ordinateurs de communiquer,
plutôt qu'à tous les ordinateurs.
Mais dans le cas de la banque du Bangladesh,
dans le réseau de back-office,
ils utilisaient des commutateurs bon marché à 10 $
qui ne faisaient aucune segmentation.
Tous les ordinateurs étaient connectés les uns aux autres.
C'est une opération de réduction des coûts,
mais c'est exactement ce dont le fouineur avait besoin.
Les hackers ont commencé à faire une traversée latérale du réseau :
ils cherchent d'autres ordinateurs à infecter et des identifiants.
Quand vous vous connectez à un ordinateur,
vos identifiants sont mis dans le cache,
dans la mémoire de l'ordinateur.
Les hackers peuvent s'infiltrer dans cette mémoire
et y trouver les noms d'utilisateurs et les mots de passe utilisés.
Ils ne savent pas toujours à quoi ils servent,
alors ils recueillent le plus d'identifiants possible
et regardent quels ordinateurs ils peuvent atteindre.
Et ils les réutilisent et les essaient encore et encore.
CYBERBRAQUAGE SÉLECTIONNEZ UN JOUEUR
Finalement, ils passent à un autre ordinateur et arrivent à se connecter.
Ils vont sur celui-là, ce n'est pas celui qui les intéresse,
mais ils trouvent d'autres identifiants,
et les essaient
sur tous les autres ordinateurs à leur portée.
C'est comme ça qu'ils se déplacent sur le réseau, encore et encore.
Ils effacent toute trace d'eux-mêmes
en se déplaçant sur le réseau.
Ils passent d'un ordinateur à l'autre,
jusqu'à trouver le terminal SWIFT, leur but ultime,
pour faire des virements depuis la banque du Bangladesh.
Ça prend du temps, ils y restent des mois.
C'est un processus continu.
Si à tout moment, on découvre qu'ils sont là,
l'opération est terminée.
LE RECELEUR
Pour le braquage de la banque du Bangladesh,
on a deux opérations en parallèle.
Il y a une opération hors ligne,
qui est liée au blanchiment d'argent.
MANILLE
LES PHILIPPINES
C'est la responsabilité du receleur de créer les comptes bénéficiaires.
Ils vont finir avec de l'argent comptant
et ils ont besoin d'hommes sur place pour le récupérer et le déplacer.
En mai 2015, avant même d'avoir accès au terminal SWIFT,
ils ont recruté un Chinois qui s'est rendu aux Philippines
et a ouvert quatre comptes à la banque RCBC.
Ils doivent être sûrs
que ces gens dans la banque aux Philippines
ont été assez corrompus
et bien informés sur leur rôle.
Le receleur ouvre ces comptes, met 500 $ sur chacun d'eux,
et se met en veille pendant neuf mois.
Ces hackers sont restés dans la banque du Bangladesh pendant un an,
ce qui est incroyable.
Ils sont entrés dans ce terminal SWIFT exactement un an plus tard.
Le 29 janvier 2016.
SUPER COMPÉTENCES
ACCÈS VOUS AVEZ RÉUSSI !
Dans toutes les banques, il y a différents employés :
des employés de back-office, des employés administratifs.
Mais il y a aussi des ordinateurs
connectés directement aux transactions financières,
et seuls les utilisateurs qui ont reçu l'accès à ces appareils
sont autorisés à les utiliser.
Dans le cas de la banque du Bangladesh,
il y avait un seul ordinateur avec les identifiants d'un compte commun.
Un employé utilisait ce terminal SWIFT,
mais il avait aussi son propre ordinateur dans la zone du back-office.
Une fois qu'ils ont atteint cet ordinateur,
ils ont pu passer de l'autre côté.
Ils ont attendu. Ils ont fait un repérage du système.
Ils se sont baladés, ont observé
et ont essayé de comprendre comment fonctionnait SWIFT,
comment chaque employé faisait une demande dans le système SWIFT,
où cette dernière allait.
Comment diriger ça vers les succursales où ils avaient ouvert les comptes.
Dans ce cas-ci, c'était très simple et très malin.
LE VOLEUR
Le voleur n'est pas vraiment celui qui sort physiquement l'argent
et le met dans un sac.
Il s'assure que chaque élément du système est coordonné.
Il y a toutes sortes de choses à réussir juste avant le moment fatal,
quand la demande est faite.
Tout doit être parfaitement coordonné
pour que le timing soit parfait.
Vous avez quatre jours, vous n'avez donc pas le droit à l'erreur.
Quand les hackers se sont introduits dans le terminal, le 29 janvier 2016,
ils ont fait une pause de cinq jours pour préparer le logiciel malveillant
qui cachait leurs traces quand ils étaient sur le terminal.
Ils ont décidé d'attendre le 4 février.
Ce n'est pas un hasard.
JEUDI 4 FÉVRIER
Ils ont choisi un long week-end,
car il y avait des fériés dans différentes parties du monde.
Au lieu des deux jours habituels
pour s'en sortir avant que les alarmes ne se déclenchent partout,
ils en ont quatre. C'est brillant.
Le 4 février 2016 était un jeudi.
C'est le dernier jour de la semaine de travail,
car au Bangladesh, ils travaillent du dimanche au jeudi.
En fin d'après-midi,
l'opérateur de transactions SWIFT de la banque du Bangladesh
déconnecte son terminal.
ARRÊT VEUILLEZ PATIENTER
Mais trois heures plus tard, le voleur se connecte à ce terminal
et se fait passer pour lui.
Ils se sont connectés au terminal à 20 h 36,
car ils croyaient ou savaient
que les employés étaient rentrés pour le week-end.
Et ils ont fait passer 35 virements différents depuis ce terminal SWIFT,
pour un total de 951 millions de dollars, presque un milliard.
Du jamais vu.
MONTANT :
Dix heures plus tôt que le Bangladesh,
New York se réveille.
La première chose que voit la Fed, ce sont 35 demandes
pour la quasi-totalité des avoirs de la banque du Bangladesh.
D'habitude, c'est 300 000, 500 000.
Là, ils veulent près d'un milliard.
L'opérateur, sans grande surprise, rejette ces demandes
et les renvoie au Bangladesh.
Mais il les rejette, non pas parce que c'est une énorme somme d'argent,
mais parce que les demandes sont mal formatées.
Malgré leurs recherches,
ils n'ont pas bien compris comment remplir ces transferts SWIFT.
Il leur manquait ce qu'on appelle une banque intermédiaire.
La Réserve fédérale de New York leur a répondu via le système SWIFT,
donc à l'ordinateur devant lequel ils étaient assis virtuellement,
disant : "Il manque des informations."
Ils réfléchissent vite.
Ils reformulent les demandes, les renvoient...
et attendent de voir ce qui se passe.
Ils ont fini par en corriger 34. Ils en avaient oublié une.
La demande avec une banque intermédiaire est allée à la Deutsche Bank.
C'était une demande de 20 millions de dollars
pour la fondation Shalika, une œuvre caritative au Sri Lanka.
Mais ils avaient fait une faute de frappe :
ils ont écrit "fandation" et non "fondation".
La Deutsche Bank a vu cette faute de frappe, l'a remise en question
et a retenu la transaction à cause de cette faute de frappe.
FONDATION
On s'en sert comme exemple pour montrer pourquoi il faut apprendre à écrire.
Sinon, on peut perdre 20 millions de dollars.
Finalement, quand ils ont renvoyé les 34 autres...
Bingo !
L'opérateur approuve.
Quatre transactions passent.
APPROUVÉ
Le feu vert est donné, le braquage est en cours.
Ces quatre transactions sont passées par ces comptes bancaires aux Philippines
qui avaient été ouverts plus de six mois plus tôt.
Ils ont pu transférer 81 millions de dollars
à la banque aux Philippines.
20 H 45 DHAKA
9 H 54 NEW YORK
20 MILLIONS DÉVERSÉS SUR LE COMPTE DE LA FONDATION SHALIKA
1 H 56 DHAKA
12 H 56 NEW YORK
6 MILLIONS DÉVERSÉS SUR LE COMPTE DE MICHAEL F. CRUZ
1 H 59 30 MILLIONS DE DOLLARS
Finalement, ils allaient transférer
un milliard de dollars de la banque du Bangladesh.
Mais ils ne voulaient pas que ça se sache.
2 H 25 MILLIONS DE DOLLARS
13 H 25 MILLIONS DE DOLLARS
Ils commencent à effacer leurs traces.
Normalement, les employés de la banque chargent le logiciel SWIFT
et voient sur l'écran toutes les dernières transactions
et peuvent en faire d'autres.
Les hackers ont donc effacé toutes les traces de ces transactions.
FICHIER SUPPRIMÉ
Mais ce n'est pas que numérique.
Dans le monde de la finance, tout doit être imprimé,
et les hackers le savaient.
Chaque transaction SWIFT effectuée
est tout de suite imprimée localement à la banque du Bangladesh.
Donc, cette imprimante ne peut pas fonctionner pendant le braquage.
AUCUNE DEMANDE EN COURS OU EN ATTENTE
Les hackers ont détourné toutes ces impressions,
les ont remplacées par des zéros,
pour que rien ne sorte de l'imprimante.
Les 30 autres transactions sont restées en suspens
et les hackers ont attendu...
et attendu...
Ils se sont déconnectés à 3 h 59, heure du Bangladesh.
Ils se sont dit qu'à New York,
les employés finissaient à 17 h et qu'ils n'auraient plus de nouvelles.
En réalité, la Fed de New York avait arrêté les autres transactions,
car l'adresse de la banque philippine
était rue Jupiter.
J-U-P-I-T-E-R.
C'est là que l'histoire devient vraiment bizarre.
Dans un incident sans rapport deux ans plus tôt,
on a un magnat du transport maritime grec, Dimitris Cambis,
qui achète huit pétroliers.
Ce que Dimitris était un des rares à savoir,
c'est que l'argent pour ces huit pétroliers venait d'Iran.
Et l'Iran était soumis aux sanctions américaines.
Quelqu'un aux États-Unis a appris
que les Iraniens finançaient M. Cambis.
Alors, sa société a été mise sur la liste noire.
Et elle s'appelait "Jupiter Seaways".
Manque de bol, ils ont choisi d'effectuer les transferts d'argent
à l'agence située rue Jupiter de la banque Rizal à Manille.
RUE JUPITER
Alors que les transferts étaient envoyés
de la Réserve de New York aux Philippines,
le système informatique a intercepté le nom "Jupiter"
et il a stoppé ces transactions.
La Fed a dû revérifier.
Ils ont fini par les arrêter, après avoir réalisé :
"Attendez. On a environ 35 transactions
"venant de la banque du Bangladesh, pour un milliard de dollars ?
"Ce n'est pas normal."
Ils les ont retenus et ont demandé confirmation.
VEUILLEZ CONFIRMER LES 35 DEMANDES DE TRANSFERT
POUR UN TOTAL DE 951 MILLIARDS DE DOLLARS
Si les hackers avaient attendu une heure de plus,
ils auraient pu leur répondre via le système SWIFT :
"Ce n'est pas une erreur."
Au final, la banque du Bangladesh aurait pu perdre bien plus.
Jusque-là, ils ont réussi à obtenir 81 millions de dollars.
Mais ils ont bien failli toucher le jackpot.
Un peu moins d'un milliard de dollars ont failli être volés à cette banque.
LES HACKERS SE DÉCONNECTENT APRÈS 7 HEURES ET 24 MINUTES
BUTIN TOTAL : 81 MILLIONS DE DOLLARS
Le lendemain, les employés de la banque arrivent
et l'imprimante ne marche pas,
parce qu'ils ont installé leur code malveillant pour éviter ça.
En fin de compte, les employés de la banque ne l'ont pas réparée
avant le 6 février, ce qui était un dimanche.
Quand l'imprimante s'est mise en route, tous ces messages sont sortis.
Les messages de la Fed demandant :
"C'est quoi, ces 30 transactions supplémentaires ?
"Vouliez-vous les faire ?"
C'est là que la banque du Bangladesh a compris que quelque chose clochait.
C'était évident qu'ils étaient dans le pétrin,
à tel point que le directeur de la banque du Bangladesh,
c'est la banque fédérale, la banque nationale du pays,
n'a pas prévenu les dirigeants, le gouvernement du Bangladesh.
Il a gardé ça secret.
Il a prévenu quelqu'un qui s'y connaissait en sécurité
et lui a dit : "Prends un avion pour le Bangladesh.
"Viens voir ces systèmes informatiques."
Au début, le gouverneur et toute son équipe étaient perplexes.
Ils ignoraient ce qui s'était passé.
Ils pensaient que de l'argent avait été détourné sur le mauvais compte
et reviendrait.
J'ai reçu un appel bizarre du bureau du gouverneur
me demandant si je pouvais tout lâcher pour venir à Dhaka, au Bangladesh.
PDG, WORLD INFOMATIX CYBER SECURITY
J'ai rassemblé une équipe
et on y est allés.
LA CAVALERIE
Quand on est arrivés, on a rencontré l'équipe de la banque du Bangladesh.
Et c'est là que j'ai découvert
les détails terrifiants de ce qui s'était passé.
Ils se disent : "Regardons les vidéos de surveillance.
"Que vont-elles nous apprendre ?"
Il y avait huit heures d'enregistrements
à visionner.
Votre instinct vous dit que c'était un intrus malveillant.
Qu'une personne physique a dû entrer, se connecter
et essayer de faire ces transferts,
car c'était du jamais vu.
Ils avaient une pièce dédiée à SWIFT qui était verrouillée.
Quand les opérateurs devaient effectuer une tâche sur SWIFT,
ils devaient aller dans la pièce, s'asseoir devant leur terminal.
Et il n'y avait qu'une ombre.
On a fini par conclure que c'était celui qui nettoyait la pièce le soir.
Et ils se demandaient : "Comment ont-ils pu effectuer les transactions,
"alors qu'il n'y avait personne ?"
Même après l'envoi des instructions de paiement,
ils ont mis beaucoup de temps à comprendre ce qui se passait.
Il n'y avait aucune trace de piratage.
Mais ils ont regardé huit heures de vidéos ce week-end-là
et ils ont réalisé qu'il n'y avait personne à cet ordinateur, rien.
Ils ne savaient pas que la banque du Bangladesh
avait été piratée.
Ce n'est qu'après avoir vu ces choses se reproduire encore et encore
qu'on réalise que la cybernétique a de telles capacités.
Le Bangladesh a fait l'effet d'une bombe pour nous tous.
FONDATEUR, ZEROPOINT SECURITY
Les piratages et la plupart des cybercrimes
sont comme un cambriolage.
Ils prennent un truc vite fait et le monétisent aussi vite que possible.
Braquer une banque, faire sauter un coffre, remplir des sacs d'argent.
Le cybercrime...
Ça ne se prête pas bien à une longue conspiration,
à beaucoup de recherches et d'efforts pour comprendre votre cible.
Pour faire le coup du Bangladesh, il fallait vraiment comprendre
le fonctionnement interne de la banque centrale
et des acteurs concernés.
Les hackers indépendants ne sont pas doués pour ça.
Cela demande un certain niveau d'investissement dans les ressources
et, franchement, dans l'intelligence qui doit être maintenu.
Organiser quelque chose d'aussi complexe
en évitant de se faire repérer
par les agences de renseignement de l'État où le crime est prévu,
ça aurait été très difficile.
Ces hackers ont regardé les zéros et les uns des logiciels,
et ont fait ce qu'on appelle de la rétro-ingénierie :
ils les ont retransformés en code compréhensible.
Ça ne se fait pas du jour au lendemain.
Il était clair qu'il ne s'agissait pas de criminels ordinaires.
Il s'agissait de quelque chose de plus important.
Une fois qu'ils ont eu accès à leur réseau cible,
ils ne voulaient pas être repérés.
On a vu beaucoup d'exemples intéressants sur la façon de le faire.
Qu'est-il arrivé à la centrale nucléaire de Natanz la semaine dernière ?
C'est une question que les Iraniens et le monde entier
se posent depuis qu'un incendie a été signalé
au centre d'enrichissement de l'uranium en Iran jeudi.
On a l'habitude des chevaux de Troie et des virus sur Internet,
mais c'est le premier ver conçu pour endommager le monde physique.
En 2010, des criminels ont créé un logiciel malveillant
qui avait pour but d'infiltrer le programme nucléaire iranien,
d'accéder aux centrifugeuses,
et notamment aux ordinateurs qui les contrôlent.
L'Iran se dit prêt à riposter contre tout pays
qui mène des cyberattaques sur son site nucléaire.
L'intention était
de rendre les centrifugeuses du nucléaire iranien incontrôlables,
de les faire exploser
pour les faire reculer dans le programme d'enrichissement de l'uranium.
Ce malware était 40 fois plus gros que n'importe quel malware
connu auparavant.
Il aurait fallu aux ingénieurs informatiques les plus brillants
des années et des années de travail pour produire ça.
Pourquoi était-il si grand ? Parce qu'il devait se dissimuler.
Les hackers enregistraient le trafic réseau,
le trafic réseau normal,
et l'ont repassé dans les capteurs
quand ils ont commencé à modifier les opérations de la centrifugeuse
qu'ils essayaient de pirater.
Dans le monde réel,
ça revient à enregistrer les images d'une caméra de surveillance
et les repasser devant la caméra pendant notre crime.
C'est ce que faisait Stuxnet.
Et au Bangladesh, ils faisaient la même chose.
Une fois les transactions effectuées,
ils voulaient s'assurer que personne ne s'en aperçoive.
Ils falsifiaient les informations sur les transactions.
L'enregistrement des transactions était fait sous forme électronique,
mais ils ont aussi falsifié les données envoyées aux imprimantes,
ce qui donnait l'impression que tout allait bien.
Vous découvrez comment vous êtes suivi
et vous essayez de couvrir vos traces.
Stuxnet l'a fait. Le braquage au Bangladesh aussi.
Une fois que l'argent est arrivé aux Philippines,
ils devaient le changer en argent comptant.
Pour l'instant, c'est encore en zéros et en uns.
C'est une transaction qui dit que l'argent a été transféré
de la banque du Bangladesh à ces quatre comptes de la RCBC.
Les voleurs savaient qu'ils devaient faire sortir l'argent des Philippines,
le faire disparaître.
Comment allaient-ils faire ?
Il y a une industrie aux Philippines où il n'y a aucun contrôle,
où tout se fait en liquide, où il n'y a aucune trace, aucun nom :
l'industrie des casinos.
Quand on parle de blanchiment de fonds,
on parle de prendre des fonds sales et illicites
et de les faire passer par une entreprise légale.
Si je vous disais :
"D'où viennent ces 81 millions de dollars ?"
Vous pourriez avoir une trace écrite qui montre que vous les avez gagnés.
Le plus dur n'est pas de voler l'argent.
Le plus dur, c'est de mettre l'argent
sous une forme que vous pouvez utiliser sans vous faire prendre.
Une des méthodes qu'on voit depuis un moment, c'est les jeux d'argent.
S'il y a bien un endroit pour faire ça,
c'est les Philippines,
car les casinos ne sont pas réglementés.
Beaucoup de gros joueurs se rendent à Manille
et remplissent de nombreux casinos.
Beaucoup d'argent rentre.
Les gens ne remettent pas en question ce genre d'argent.
"Tant que ça vient à nous,
"on se fiche d'où vient cet argent."
Les voleurs savaient qu'en transférant l'argent dans les casinos,
c'est comme s'il était perdu.
Ce qui s'est passé, c'est que c'était la directrice de la banque philippine
qui avait ouvert ces quatre comptes sous de fausses identités.
RETRAIT : 22 MILLIONS
Elle a fait retirer l'argent de la banque philippine.
SOLDE : 59 MILLIONS DE DOLLARS
Et à partir de là, l'argent est passé par quelque chose appelé "Philrem".
C'est comme une Western Union aux Philippines.
Elle l'a transféré en pesos.
J'ignore si vous avez déjà utilisé des pesos philippins,
mais 22 millions de dollars, ça fait un sacré paquet de pesos.
En fait, ça fait plus d'un million de billets.
Ils ont dû demander à une succursale de livrer cet argent
dans des cartons.
Un employé de la banque a vu la directrice récupérer ces cartons
et les charger dans une Lexus.
L'argent a été emporté.
On parle de liasses de billets transportées dans des camions
jusqu'au casino Solaire, près de l'aéroport.
Ça permet aux joueurs chinois de descendre de l'avion
et de jouer au baccara cinq minutes plus tard.
L'argent va là-bas.
Il est transporté dans des chariots à travers le casino,
jusqu'à cet escalator gardé.
Il y a tellement d'argent physique en jeu
qu'ils ont engagé leur propre équipe de joueurs
pour blanchir les fonds volés.
Et ils jouent au baccara toute la journée.
Il y avait des individus, des ressortissants chinois,
qu'ils avaient probablement engagés pour blanchir ces fonds.
Ils changent l'argent en jetons de casino,
ils jouent un peu, ils encaissent les jetons.
Et quand ils récupèrent l'argent, il est blanchi.
Ça n'avait rien d'inhabituel.
C'était la semaine lunaire chinoise,
et il était très courant que des individus, des flambeurs,
viennent aux Philippines et jouent dans des casinos à cette période.
Dépenser 22 millions dans un casino en un week-end...
Avouons-le, ça a l'air amusant.
En écrivant l'article, j'essayais de trouver
où placer ça dans l'histoire...
Était-ce le plus grand braquage de tous les temps ?
Non. Mais c'était certainement
le plus grand cyberbraquage de l'histoire.
Les jours qui ont suivi,
je me rappelle avoir appelé mes sources à Simian Tech,
et d'autres sociétés de cybersécurité,
et j'ai contacté un certain Eric Chien.
On a toutes sortes de capteurs
installés sur les réseaux et les ordinateurs du monde entier.
Chaque fois qu'un cybercriminel, qu'un hacker,
essaie de pirater un ordinateur, il laisse des traces.
Chaque attaque a une signature,
et si vous l'observez et l'étudiez assez longtemps,
vous pouvez comprendre la façon d'agir du hacker,
sa façon de formuler quelque chose, sa façon de coder,
la méthodologie de l'attaque, les approches pas à pas.
On pourrait croire que c'est digne de Sherlock Holmes
d'avoir eu cette idée.
"C'est parce qu'il marche comme ça,
"et qu'il fait ça", mais c'est vrai.
On voit ces signatures, ces tendances.
En fin de compte,
en examinant les artéfacts utilisés,
leurs systèmes binaires malveillants,
le code interne, ainsi que les comptes e-mail
utilisés pour envoyer les premiers messages d'hameçonnage,
on a pu retracer tout ça jusqu'à un hacker en 2014.
Sony Pictures est principalement situé à Culver City.
En 2014, Sony Pictures est mis hors service, ce qui était du jamais vu.
Ce jour-là, en novembre, les employés ont essayé de passer leur badge,
mais n'ont pas pu entrer dans le bureau.
Ils entrent enfin dans le bâtiment
et découvrent que rien d'autre ne marche.
Les imprimantes et les ordinateurs ne marchent pas.
Ceux dont les ordinateurs étaient connectés au réseau
ont immédiatement vu des têtes de mort s'afficher à l'écran
avec la musique effrayante du film Halloween en fond sonore.
Il était écrit : "Hacké par les GOP."
"Les Gardiens de la paix".
Un groupe mystérieux de hackers,
aussi connu sous le nom de "Lazarus Group".
On les appelle le Lazarus Group.
Ils sont responsables de nombreuses attaques ces dernières années.
Des déclarations politiques, la fermeture de sites web en Corée du Sud,
ainsi que la Maison-Blanche aux États-Unis et le Pentagone.
À ce moment-là, ça fait tilt.
Sony a été piraté.
L'attaque a eu un effet dévastateur
sur la société de divertissement, avec une avalanche de fuites
révélant des informations personnelles des employés
et des e-mails salaces de célébrités.
Ils ont compromis le réseau de Sony Pictures,
s'y sont introduits et ont effacé 10 000 ordinateurs.
En plus, ils ont volé des documents et des e-mails de Sony Pictures.
Le piratage de Sony Pictures ébranle les fondations d'Hollywood.
L'industrie, avec ses défauts, est exposée.
Au départ, on n'avait aucun lien entre l'attaque SWIFT
et celle de Sony Pictures.
Mais en examinant le malware, on a trouvé un détail intéressant.
Il y avait un composant appelé "Indexing Manager",
qui enregistrait les journaux pendant l'attaque SWIFT
dans un fichier crypté.
Le fichier était crypté avec une clé très longue,
et en cherchant cette clé sur Google,
on a vu que cette même clé
avait été utilisée 18 mois plus tôt dans l'attaque de Sony Pictures.
C'est à ce moment-là qu'on a réalisé que l'attaque SWIFT du Bangladesh
avait probablement été perpétrée par le Lazarus Group.
Alors, qui sont-ils ?
D'après ce que l'on sait, c'est une organisation criminelle
transplanétaire formée au niveau d'un État-nation.
Les États-nations ont commencé à intervenir de manière criminelle
quand les sanctions ont commencé.
Quand on commence à limiter la capacité d'une nation à obtenir de l'argent,
et qu'on augmente la méthodologie
pour surveiller leur façon d'obtenir de l'argent,
ils utilisent différentes approches.
Si votre pays est soumis à des sanctions
et que votre capacité à obtenir des fonds a été compromise,
vous serez peut-être tenté de contacter le Lazarus Group pour régler ça.
C'est un vrai boulot pour eux.
Ils sont recrutés, travaillent de 9 h à 17 h.
Ils entrent et chacun a sa spécialité.
Ils ont des managers,
on leur donne des cibles à atteindre.
Bien sûr, pour un État-nation ordinaire,
la plupart des cyberattaques sont menées par l'armée.
C'est très similaire à la façon dont une organisation militaire
serait organisée pour ses campagnes cyberoffensives.
Il y a un hôtel, par exemple, en Chine,
où ils occupent plusieurs étages,
dans des dortoirs.
Ils dorment là,
ils mangent là, et ils n'en sortent plus.
Ils passent d'une pièce à l'autre et piratent jour et nuit.
Le Lazarus Group serait composé de hackers formés par l'État.
Ce qui est étonnant avec la cybernétique quand on parle d'États-nations,
c'est que le coût d'entrée est très bas.
Il y a des États-nations qui essaient de créer des missiles nucléaires,
des programmes nucléaires, comme l'Iran, par exemple.
Ça coûte une somme extraordinaire.
Mais pour mener une campagne cyberoffensive,
il faut deux à cinq types
pour menacer de couper le réseau électrique d'un pays.
Quand on parle de braquer une banque
ou de produire de la drogue pour la vendre,
le nombre de personnes nécessaires sur le terrain,
la quantité de connexions,
et pour la somme que vous recevriez,
ce n'est rien comparé à trois types
qui vont s'introduire dans une banque et transférer un milliard de dollars.
Dans la salle VIP du casino Solaire à Manille,
l'opération de blanchiment d'argent est lancée.
Ils passent des heures et des heures à jouer, à récolter des jetons.
Ils les transfèrent en argent comptant.
Avec une centaine de joueurs dans la salle VIP qui joue avec du cash,
la maison a peut-être une marge d'un ou deux pour cent.
Mais le reste, c'est de l'argent intraçable qu'ils emportent.
Ce qui est intéressant,
c'est que ces gens n'avaient pas envie de gagner, ils voulaient juste jouer.
Si vous perdez l'argent, il n'ira pas au casino,
il ira aux autres joueurs.
Vous pouvez jouer à une table
où les autres joueurs sont vos partenaires,
et vous pouvez perdre l'argent sale exprès,
transférer l'argent à vos partenaires, et il est encaissé.
On dirait qu'il vient d'une belle victoire à un tournoi de poker,
au lieu d'avoir été volé quelque part.
Les casinos sont un bon moyen de blanchir de l'argent.
Les vrais criminels le font depuis des décennies.
Les criminels en ligne le font encore.
Ils ont joué toute la semaine lunaire.
Tous les jours, comme des ouvriers, de 9 h à 17 h, dans ce casino.
MARDI 9 FÉVRIER
Les célébrations du Nouvel An chinois sont enfin terminées.
Les employés de la banque RCBC à Manille ont repris le travail.
La banque du Bangladesh essaie toujours désespérément
d'arrêter tout autre retrait
de ces comptes aux Philippines.
Ils ont déjà perdu 22 millions,
mais il leur reste encore 59 millions à sauver.
Ils envoient message après message à Manille : "Arrêtez les transactions."
Aux Philippines, ils ont reçu ces messages.
Ils faisaient partie d'un tas d'autres messages de transaction
qui étaient dans la file d'attente de l'imprimante, en bas de la pile.
Au final, ils n'ont jamais vu ces messages.
Le receleur contacte alors
la directrice de la banque de la rue Jupiter.
"Pouvez-vous autoriser le transfert de 59 millions ?"
Elle autorise les 59 millions.
Ils vont directement au casino Solaire.
Plus d'argent.
Cinq heures plus tard,
après des appels de plus en plus insistants de la banque du Bangladesh,
la directrice met enfin un blocage sur tous les comptes.
Mais c'est trop tard.
L'argent a disparu.
C'est incroyable ce que le Lazarus Group a réussi à faire
avec des uns et des zéros.
Ils guident leur malware fait sur mesure dans le réseau d'une banque,
et un an plus tard,
ils blanchissent 100 millions de dollars
dans un casino aux Philippines.
C'est stupéfiant.
Mais le plus effrayant, c'est ce qui s'est passé un an plus tard.
ALERTE INFO
Revenons à la cyberattaque majeure
du ransomware qui paralyse 200 000 ordinateurs dans 150 pays.
Les milliers de cibles
ont reçu ce message menaçant en anglais sur leur écran :
"Vos fichiers ne sont plus accessibles.
"Personne ne peut les récupérer sans notre service de décryptage."
Tout le monde était bloqué
avec ce malware
lancé par les mêmes attaquants que la banque centrale du Bangladesh.
Ils ont conçu ce malware,
puis ils en ont perdu le contrôle,
et ça a semé le chaos.
Les ambulances étaient redirigées vers d'autres hôpitaux.
Les patients étaient refusés, leurs opérations étaient annulées.
Le premier signe que quelque chose n'allait vraiment pas,
c'est quand les hôpitaux anglais ont commencé à dire aux patients :
"Ne venez pas." Car leur système avait été bloqué par un ransomware.
On ignore s'il a été accidentellement lancé trop tôt. Il semblerait.
Ou s'il a été conçu pour dysfonctionner et effacer les ordinateurs.
Car ça n'avait pas d'importance : même en payant,
on ne récupérait pas la clé de décryptage.
Ils ne l'avaient pas.
Ils ne pouvaient plus décoder vos fichiers.
Le Japon, la Turquie et les Philippines ont aussi été touchés.
Aux États-Unis, Fedex a été touché. Mais la cybersécurité...
Ce virus virulent est devenu incontrôlable.
300 $ DE RANÇON
En Allemagne, il a attaqué le réseau ferroviaire Deutsche Bahn.
En Espagne, WannaCry a touché Telefónica,
la plus grande société de télécommunications.
Ça a touché les banques, les distributeurs ne marchaient plus.
Ce truc s'est attaqué à des sociétés d'environ 150 pays.
Merck Pharmaceuticals dans le New Jersey en sont également victimes.
Même la société qui fait les biscuits Oreo a peut-être été attaquée.
On a donc le service de santé,
de transport, de communications,
le système financier et les autorités
qui sont tous touchés par une saleté de petit malware : WannaCry.
BOÎTE DE RÉCEPTION
Dans d'autres attaques, ils envoient un e-mail d'hameçonnage
qui vous pousse à ouvrir une pièce jointe.
Ici, il suffisait d'allumer et de connecter son ordinateur à Internet
pour être infecté par le WannaCry.
Ça a marché parce que cette saleté de malware
était infiltré dans les systèmes grâce à un outil bien plus puissant
appelé "EternalBlue",
qui avait été développé par la National Security Agency aux États-Unis.
La NSA n'a jamais voulu parler
du fait qu'il voyageait à bord d'un missile numérique
construit par ses propres services de renseignement.
Ils ont reconverti quelque chose créé par le gouvernement américain,
divulgué par le gouvernement russe, et l'ont mis dans un ransomware
pour le répandre dans le monde entier,
dans tous les ordinateurs allumés à ce moment-là.
Une saleté de malware
peut atteindre tous les aspects des infrastructures nationales critiques
en l'espace de dix jours, dans différents pays.
URGENCES
Fin février 2016
Finalement, il y a un procès.
Après un mois, il y a eu un procès à Manille.
Le directeur de la banque ne voulait pas que ça se sache.
Mais quand il a fini par contacter la banque philippine, ils lui ont dit :
"Si vous voulez récupérer l'argent, il faut une ordonnance du tribunal."
Il en demande une, mais elles sont publiques aux Philippines,
comme dans d'autres pays.
Un journaliste la voit et comprend ce qui s'est passé.
Il le publie dans le journal et tout est divulgué.
Le scandale du blanchiment de 81 millions de dollars
est considéré comme l'un des plus gros braquages d'Asie.
Mais comment les voleurs ont-ils volé une telle somme d'argent ?
Ce n'est pas divulgué qu'aux Philippines et à la banque du Bangladesh,
après que le gouvernement du Bangladesh a appris
que le directeur de la banque a fait ça dans l'ombre,
le monde entier l'apprend.
Et la banque du Bangladesh a besoin de l'aide du FBI.
La Fed de New York est impliquée, donc les États-Unis sont impliqués,
et ça devient un problème mondial.
Et l'industrie de la finance est mise au courant
que ce genre de choses est possible.
Des experts pensent que des hackers ont piraté
le compte spécial de la Réserve fédérale de New York pour le Bangladesh,
en emportant 81 millions de dollars.
Le gouverneur de la banque centrale du Bangladesh, Atiur Rahman,
a démissionné après le vol de dizaines de millions de dollars
des réserves étrangères.
La banque a été critiquée pour sa façon de gérer la faille de sécurité...
Le gouverneur était un excellent banquier central
et je le respecte beaucoup.
Le MoneyWeek d'Asie l'avait déclaré comme l'un des meilleurs banquiers.
Le pauvre, à ce moment-là,
il a dû faire face à ce genre de scénario,
qu'il ne comprenait vraiment pas.
Il avait vraiment fait entrer le système financier du Bangladesh
dans le 21e siècle.
Il a dû déposer les armes et démissionner dans le déshonneur,
et sa carrière a été ruinée.
Beaucoup d'autres employés de la banque ont dû démissionner aussi.
Émue, Maia Deguito,
la directrice de la banque RCBC de la rue Jupiter à Makarti,
clame son innocence
face aux accusations de blanchiment d'argent dont elle fait l'objet.
Pour l'instant, seule la directrice de filiale
a été inculpée par le Conseil anti-blanchiment d'argent.
Une des grandes injustices de ce scandale,
c'est que la seule personne qui a été condamnée, c'est Maia Deguito.
Elle n'était que la directrice d'agence de niveau intermédiaire de la RCBC,
la banque philippine qui a reçu les fonds.
Typique, non ?
Un crime conçu et exécuté par tout un tas d'hommes,
et la seule personne qui en pâtit est une femme,
qui n'était probablement pas si coupable que ça.
Mais elle a été condamnée à 56 ans de prison
et à une amende de 109 millions de dollars,
bien plus que ce que les voleurs avaient volé.
Pour moi, il n'y a aucun doute qu'elle était un bouc émissaire.
Les changeurs
qui ont transformé ces 81 millions en pesos s'en sont tirés impunément.
Deux opérateurs chinois ont fait venir ces joueurs de Chine.
On sait qu'ils ont reçu des dizaines de millions de dollars en liquide.
Ils ont disparu à Macao. On n'a jamais retrouvé leur trace.
Nous n'en sommes pas sûrs,
mais il semble que le siège social de la banque Rizal
ait étouffé ces demandes d'arrêt de ces transactions,
mais personne d'autre à la banque Rizal n'a été accusé.
Bizarrement, dans cet énorme complot
impliquant une demi-douzaine de pays et près d'un milliard de dollars,
une seule employée de banque d'une petite succursale de Manille
a été condamnée pour avoir fait quelque chose de mal.
C'est hallucinant.
L'impunité totale.
Je pense que la leçon la plus importante de la banque du Bangladesh
est une leçon d'échelle.
Internet est une chose fantastique.
Ça a rendu notre monde bien plus petit.
On peut faire toutes sortes de choses. C'est fantastique.
Mais cette interconnectivité,
où tout est lié à tout le reste,
signifie que s'il y a de mauvais acteurs dans ce système,
les dégâts sont infiniment plus importants qu'avant.
Quand j'ai commencé il y a 20 ans,
il fallait expliquer aux gens ce qu'était un virus, une cyberattaque.
À présent, on ne parle plus de s'assurer que ce fichier ne soit plus supprimé.
On parle de s'assurer que la chaîne logistique est bonne,
que la nourriture peut atteindre les tables.
Notre travail n'est pas seulement de protéger les ordinateurs,
on doit aussi s'assurer que la société tourne bien.
Tout ce qu'on utilise aujourd'hui, l'eau,
l'électricité, le système financier
et le système de communication dépendent de l'intégrité
d'un réseau informatique incroyablement complexe.
Notre dépendance devient telle
qu'en cas de problème,
qu'il s'agisse d'un problème technique ou d'un piratage,
cela peut conduire à l'arrêt de nos vies
en très peu de temps.
On est dans une situation où on augmente notre vulnérabilité
et notre surface d'attaque chaque jour.
Au lieu de faire une pause
et de chercher un moyen de verrouiller notre réseau électrique,
on a concentré notre énergie sur la surenchère.
Des pays comme les États-Unis, la Chine et la Russie
se sont déjà arrogé le droit d'attaquer avec toute la force nécessaire,
qu'il s'agisse d'armes cybernétiques ou conventionnelles,
quiconque mettrait hors service
une infrastructure nationale critique.
Stuxnet a fait sauter la centrale de Natanz.
On a eu des attaques de ransomwares qui ont touché la côte est.
Il n'y a pas eu de gaz sur la côte est pendant une semaine aux États-Unis.
On a eu la Russie contre l'Ukraine,
qui leur a coupé l'électricité en plein hiver.
Des gens sont morts.
On a aussi eu des cyberattaques qui ont affecté les élections américaines.
Le système de santé au Royaume-Uni est tombé en panne,
les machines à dialyse ne marchaient plus.
C'est une situation extrêmement fragile,
bien plus fragile que la période de la détente,
car beaucoup plus de pays possèdent ces armes.
Les malwares sont bien plus difficiles à contrôler que les armes nucléaires.
Les gens me parlent du cyber Pearl Harbor ou du cyber 11 septembre.
Mais c'est encore pire que ça.
Chaque jour, il y a des milliers de cyberattaques,
et on s'y habitue de plus en plus.
C'est comme la peste.
Il y aura beaucoup plus de cyberactivité hostile,
beaucoup plus de cybervols de banques, beaucoup plus de cyberespionnage.
Beaucoup plus de cyberguerre.
À bien des égards, nous n'avons encore rien vu.
Plus les attaques sont sophistiquées et variées,
plus l'impact peut être grand.
Une cyberattaque va cibler une infrastructure nationale critique
près de chez vous dans les cinq à dix prochaines années.
Si c'est bien fait, et si c'est vraiment malveillant,
ça peut être catastrophique.
Ce qui est incroyable avec le braquage de la banque du Bangladesh,
c'est qu'ils ont failli repartir avec un milliard de dollars.
Les erreurs qu'ils ont faites
et à cause desquelles ils ne sont partis qu'avec 81 millions,
c'était une faute de frappe dans un nom,
et le manque de patience.
S'ils avaient attendu une heure de plus,
on pourrait raconter une tout autre histoire.
A priori, ces types ont peut-être gardé 95 % de cet argent.
Vous pourriez repartir avec 95 % de ce que vous aviez en arrivant,
sans que personne ne trace cet argent, sans laisser la moindre trace,
et monter dans un avion avec cet argent, et vous êtes libre.
Même en investissant un an de travail,
en recrutant des hackers compétents
et en corrompant des banquiers,
le bénéfice serait d'environ 75 millions.
Pour un an de travail, c'est une belle récompense.
Le braquage de la banque du Bangladesh leur a montré ce qui était possible.
Ils ont prouvé qu'ils pouvaient le faire.
Après cette attaque, ça ne s'est pas arrêté.
On a vu des attaques continues sur plusieurs banques en Asie.
Encore aux Philippines, je crois.
Ils ont aussi commencé à pirater les bourses de crypto-monnaies
où les gens entreposent leurs bitcoins et la monnaie numérique Monero,
ce qui s'est avéré très lucratif pour eux.
En 2017, Lazarus aurait réussi à attaquer
au moins cinq bourses de crypto-monnaies d'Asie.
Soit un total de 571 millions de dollars perdus.
Ces bourses n'avaient que le strict minimum de sécurité
que nous connaissons aujourd'hui.
En 2020, alors que la pandémie mondiale s'aggravait,
AstraZeneca, le fabricant d'un vaccin clé,
a été attaqué.
Ils ont extorqué l'entreprise et volé des informations sensibles.
Les sommes impliquées sont astronomiques,
et Lazarus est toujours dans la nature.
Ils ont été désignés "APT" par les États-Unis :
une menace persistante avancée.
Le critère fondamental est qu'ils représentent une menace
pour la sécurité nationale
et les infrastructures nationales américaines.
Juste le fait qu'ils soient considérés comme une menace persistante avancée
signifie que le Lazarus Group ne plaisante pas.
Pour les fans de Marvel, c'est l'HYDRA.
Pour les fans de James Bond, c'est SPECTRE.
C'est à peu près ça.
Il est tentant de penser que cette comparaison est absurde,
mais c'est à cette échelle que Lazarus opère.
Actuellement, ce sont les plus puissants cybercriminels en activité.
L'implication des États-nations dans le cybercrime signifie
que le cybercrime s'est transformé en cyberguerre.
On ne peut pas faire confiance à ces systèmes.
On doit partir du principe que tout a été infiltré,
que tout est écouté,
que tout peut être saisi et agir en conséquence.
Si un petit groupe peut planifier quelque chose
et partir avec 81 millions de dollars
en impliquant la Fed à New York, SWIFT à Bruxelles,
la banque au Bangladesh à Dhaka, et tous les périphériques à Manille,
pensez aux opérations vraiment professionnelles
en Chine, en Russie, la NSA, le GCHQ,
pensez aux dégâts qu'ils pourraient causer.
Chaque année, les piratages sont plus importants, les dégâts plus importants,
les implications plus graves.
Des armées, littéralement, de hackers frappent à nos portes.
Il suffit d'une simple brèche,
d'une personne, d'un maillon faible,
et ces armées prendront d'assaut les défenses
et détruiront un réseau dont dépend notre mode de vie.
C'est arrivé au Bangladesh en 2016,
et croyez-moi, ça arrivera encore très bientôt.
TÉLÉCHARGER
FONDATION SHALIKA
Traduit par : Isabelle Brouxhon