https://cyberveille.ch/tags/cybercriminalit%C3%A9-russe/ Recent content in Cybercriminalité Russe on CyberVeille Hugo -- 0.146.0 fr-fr Tue, 07 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-07-allemagne-identification-de-daniil-shchukin-chef-des-groupes-ransomware-gandcrab-et-revil/ Tue, 07 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-07-allemagne-identification-de-daniil-shchukin-chef-des-groupes-ransomware-gandcrab-et-revil/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : KrebsOnSecurity, publié le 6 avril 2026. Le Bureau fédéral de police criminelle allemand (BKA / Bundeskriminalamt) a publié un avis officiel révélant l&rsquo;identité du hacker opérant sous le pseudonyme <strong>UNKN</strong> (alias UNKNOWN), jusqu&rsquo;alors non identifié publiquement.</p> <h2 id="-individus-identifiés">👤 Individus identifiés</h2> <ul> <li><strong>Daniil Maksimovich Shchukin</strong>, 31 ans, ressortissant russe, originaire de <strong>Krasnodar (Russie)</strong>, identifié comme chef des groupes <strong>GandCrab</strong> et <strong>REvil</strong></li> <li><strong>Anatoly Sergeevitsch Kravchuk</strong>, 43 ans, ressortissant russe, co-accusé</li> <li>Shchukin était également actif sous l&rsquo;identité <strong>Ger0in</strong> sur des forums cybercriminels russes entre 2010 et 2011, opérant des botnets et vendant des « installs »</li> </ul> <h2 id="-faits-reprochés">🎯 Faits reprochés</h2> <ul> <li><strong>Au moins 130 actes de sabotage informatique et d&rsquo;extorsion</strong> contre des victimes en Allemagne entre 2019 et 2021</li> <li><strong>~2 millions d&rsquo;euros extorqués</strong> sur une vingtaine d&rsquo;attaques</li> <li><strong>Plus de 35 millions d&rsquo;euros de dommages économiques totaux</strong> en Allemagne</li> <li>Un portefeuille numérique lié à Shchukin contenait <strong>plus de 317 000 dollars en cryptomonnaies</strong> selon un dossier du DOJ américain de février 2023</li> </ul> <h2 id="-groupes-ransomware-dirigés">🦠 Groupes ransomware dirigés</h2> <h3 id="gandcrab">GandCrab</h3> <ul> <li>Apparu en <strong>janvier 2018</strong> sous forme de programme d&rsquo;affiliation</li> <li>Cinq révisions majeures du code publiées</li> <li>Arrêt annoncé le <strong>31 mai 2019</strong> après avoir extorqué <strong>plus de 2 milliards de dollars</strong> à des victimes</li> <li>Pionnier de la <strong>double extorsion</strong> (paiement pour déchiffrement + paiement pour non-publication des données)</li> </ul> <h3 id="revil">REvil</h3> <ul> <li>Apparu concomitamment à la fermeture de GandCrab</li> <li>Fronté par <strong>UNKNOWN</strong>, qui avait déposé <strong>1 million de dollars en escrow</strong> sur un forum cybercriminel russe</li> <li>Ciblait principalement des organisations avec <strong>plus de 100 millions de dollars de revenus annuels</strong></li> <li>Attaque majeure : <strong>hack de Kaseya</strong> le week-end du 4 juillet 2021, affectant plus de <strong>1 500 entreprises, ONG et agences gouvernementales</strong></li> <li>Le FBI avait infiltré les serveurs de REvil avant l&rsquo;attaque Kaseya et a publié une clé de déchiffrement gratuite pour les victimes</li> </ul> <h2 id="-liens-et-attribution">🔗 Liens et attribution</h2> <ul> <li>Le nom de Shchukin apparaît dans un <strong>dossier du DOJ américain de février 2023</strong> lié à la saisie de comptes cryptomonnaies associés à REvil</li> <li>La firme <strong>Intel 471</strong> a indexé des données de forums russes reliant Shchukin à l&rsquo;identité <strong>Ger0in</strong></li> <li>Une correspondance photographique a été établie via <strong>PimEyes</strong> entre les photos du BKA et une célébration d&rsquo;anniversaire de 2023 à Krasnodar</li> <li>UNKNOWN avait accordé une interview à <strong>Dmitry Smilyanets</strong> (Recorded Future)</li> </ul> <h2 id="-type-darticle">📌 Type d&rsquo;article</h2> <p>Article de presse spécialisée relatant une <strong>opération d&rsquo;attribution et de doxing officiel</strong> par les autorités allemandes, visant à exposer publiquement l&rsquo;identité d&rsquo;un cybercriminel présumé résidant en Russie et hors de portée judiciaire immédiate.</p>