📰 Source : The Register, publié le 15 septembre 2026. Article relatant une décision judiciaire rendue par le tribunal de district de Zurich (Suisse) à l’encontre d’un développeur de ransomwares ukrainien.

⚖️ Le tribunal de district de Zurich a prononcé une peine de 12 ans et 9 mois de prison à l’encontre d’un ressortissant ukrainien âgé de 52 ans. Le jugement n’est pas définitif et peut faire l’objet d’un appel. L’accusé est également frappé d’une interdiction de séjour en Suisse de dix ans.

🦠 Le tribunal a établi que l’individu a développé trois familles de ransomwares :

  • LockerGoga
  • MegaCortex
  • Nefilim

Le jugement précise toutefois qu’il n’était pas le cerveau des opérations criminelles associées à ces malwares.

🏭 Parmi les victimes identifiées figure Stadler Rail, entreprise suisse du secteur ferroviaire.

🔍 L’accusé était en détention provisoire depuis octobre 2021. Il a constamment nié avoir eu connaissance de l’utilisation criminelle de ses logiciels, affirmant que le code source retrouvé à son domicile dans le canton de Bâle-Campagne provenait d’une mission de conseil pour un client en sécurité informatique non identifié.

❌ Le tribunal a rejeté cette défense, notamment parce que des messages d’extorsion ont également été retrouvés parmi ses données.

📌 Cet article est un article de presse spécialisée relatant une décision judiciaire dans le cadre d’une affaire de cybercriminalité liée au développement de ransomwares.

🧠 TTPs et IOCs détectés

TTP

  • T1486 — Data Encrypted for Impact (Impact)
  • T1489 — Service Stop (Impact)

Malware / Outils

  • LockerGoga (ransomware)
  • MegaCortex (ransomware)
  • Nefilim (ransomware)

🔴 Indice de vérification factuelle : 33/100 (basse)

  • ✅ theregister.com — source reconnue (liste interne) (20pts)
  • ✅ 797 chars — extrait court (5pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.theregister.com/security/2026/09/15/swiss-court-sentences-52-year-old-ukrainian-ransomware-dev-to-nearly-13-years-in-the-cooler/5296482