Google a remporté un procès important contre un groupe qui exploitait un réseau de bots pour manipuler ses systèmes, ce qui pourrait avoir des implications majeures pour les futures affaires de cybercriminalité.
L’affaire concerne un groupe basé en Russie appelé Glupteba, qui avait utilisé des exploits de robots pour infiltrer des millions de Appareils Windows.
Le système Glupteba volé les informations d’identification et les cookies des utilisateurs, miné les crypto-monnaies sur les hôtes infectés et déployé des composants proxy qui cibleraient les systèmes Windows et les appareils IoT. Le logiciel malveillant était principalement distribué via des liens de téléchargement douteux pour des logiciels piratés.
De tels cas sont difficiles à plaider, en grande partie en raison du fait que les auteurs vivent dans des pays étrangers, et donc, en dehors de la juridiction de la loi américaine – mais dans ce cas, le tribunal a statué en faveur de Google :
« Le tribunal a décidé d’accéder à la requête en sanctions de Google, tandis que le tribunal est également allé plus loin et a prononcé des sanctions pécuniaires contre les accusés basés en Russie et leur avocat basé aux États-Unis, obligeant les acteurs criminels derrière Glupteba à payer les frais juridiques de Google. »
Un élément clé dans ce cas était la désignation des individus et des sociétés fictives impliquées dans le processus Glupteba, qui ont exposé ces groupes, en particulier, pour le crime. Cela a facilité les litiges directs, tandis que l’action supplémentaire visant à tenir responsable l’avocat américain du groupe ajoute encore plus d’élan à la décision finale.
C’est une décision importante qui pourrait dissuader les criminels de s’impliquer dans de telles activités. Si les groupes étrangers peuvent être tenus plus directement responsables, cela offrirait un nouveau niveau de recours juridique, qui pourrait voir beaucoup plus de mesures prises contre de telles opérations au fil du temps.
Bien sûr, certains groupes resteront des entités sans visage. Mais les opérations plus importantes nécessitent un financement, et si Google et d’autres plates-formes peuvent pointer vers ces sources, cela pourrait entraîner davantage de sanctions qui augmenteront la pression sur ces opérations.
Il sera intéressant de voir si le groupe Glupteba conteste la décision, et ce qui va suivre. Mais il pourrait s’agir d’un cas majeur, créant un précédent, qui aide à lutter contre les escroqueries en ligne.
