🗂️ Contexte
Source : Recorded Future News, publié le 8 octobre 2026. Un archive de milliers de messages internes d’un gang de cyberextorsion basé en Russie a été publiée début octobre 2026 sur un site .onion par une source non identifiée, sans motif déclaré. L’archive couvre la période août 2025 à septembre 2026.
🎯 Contenu de la fuite
Les messages révèlent plusieurs activités du groupe :
- Suivi de dizaines de victimes et négociations de paiements en millions de dollars
- Direction d’opérateurs (« agents ») basés aux États-Unis, notamment infiltrés dans des cabinets d’avocats américains
- Projets d’enlèvement de dirigeants d’entreprises
- Tentatives de recrutement de personnel militaire pour espionner des forces nucléaires sous-marines
- Certaines organisations ciblées n’ont pas publiquement reconnu de violation
🔗 Corroboration partielle
La société d’analyse blockchain Chainalysis a examiné les adresses de cryptomonnaies contenues dans la fuite et a pu les relier à des extorsions connues du Silent Ransom Group, également suivi sous les noms Luna Moth et Chatty Spider. Chainalysis a précisé ne pas pouvoir « se prononcer sur la totalité des affirmations » documentées dans l’archive.
⚠️ Limites de l’analyse
Recorded Future News n’a pas pu vérifier si les schémas les plus extrêmes ont jamais été tentés. L’archive mêle des records d’extorsions réelles, des sessions de brainstorming, des plans abandonnés, des fanfaronnades et des fantasmes violents.
📌 Nature de l’article
Article de presse spécialisée basé sur l’analyse d’une fuite de données interne d’un groupe cybercriminel, visant à documenter les activités opérationnelles et les ambitions du Silent Ransom Group.
🧠 TTPs et IOCs détectés
Acteurs de menace
TTP
- T1657 — Financial Theft (Impact)
- T1591 — Gather Victim Org Information (Reconnaissance)
- T1583.001 — Acquire Infrastructure: Domains (Resource Development)
🟡 Indice de vérification factuelle : 50/100 (moyenne)
- ✅ therecord.media — source reconnue (liste interne) (20pts)
- ✅ 1297 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 3 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ✅ acteur(s) identifié(s) : Silent Ransom Group, Luna Moth (5pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://therecord.media/leaked-chats-show-russian-extortion-gang-sending-agents-to-law-firms