Deux pirates informatiques iraniens ont été inculpés mercredi dans le cadre d'un programme de cybercriminalité et d'extorsion de plusieurs millions de dollars ciblant des agences gouvernementales, villes et entreprises, a déclaré le ministère de la Justice.

Faramarz Shahi Savandi, 34, et Mohammad Mehdi Shah Mansouri, 27, sont accusés d'avoir créé un ransomware connu sous le nom de SamSam qui a crypté les données sur les ordinateurs de plus de 200 victimes, y compris les villes d'Atlanta et de Newark, New Jersey.

Depuis janvier 2016, les pirates ont pu exploiter les cyber-faiblesses, accéder aux ordinateurs des victimes et installer le ransomware à distance, ont dit les procureurs. Les pirates auraient alors crypté les fichiers sur les ordinateurs et exigeraient que les victimes paient une rançon en bitcoin afin de déverrouiller leurs données.

Les hackers, qui ne seraient pas liés au gouvernement iranien, ont pu gagner environ 6 millions de dollars et ont fait perdre plus de 30 millions de dollars aux victimes du stratagème, ont dit les procureurs.

Parmi les autres victimes figuraient le ministère des Transports du Colorado, le port de San Diego et six entreprises de soins de santé aux États-Unis, selon le ministère de la Justice.

« SamSam ransomware est une escalade dangereuse de la cybercriminalité, " a déclaré Craig Carpenito, le procureur américain du New Jersey, où l'acte d'accusation de mercredi a été descellé. "Il s'agit d'un nouveau type de cybercriminel. L'argent n'est pas leur seul objectif. Ils cherchent à nuire à nos institutions et à nos infrastructures critiques."

Le ministère de la Justice n'a pas dit si l'une des municipalités avait payé la rançon. L'Atlanta Journal-Constitution a rapporté en avril qu'Atlanta avait conclu des contrats d'urgence d'une valeur de 2,7 millions de dollars pour aider à restaurer le réseau informatique de la ville après l'attaque.

Le schéma de piratage était sophistiqué non seulement parce qu'il ciblait des institutions publiques, mais parce que les pirates ciblaient les entités après les heures de bureau et utilisaient des serveurs européens pour lancer les attaques à distance, dit Carpenito.

Les deux hommes sont restés en fuite et se trouveraient en Iran. Bien que les États-Unis n'aient pas de traité d'extradition avec l'Iran, le ministère de la Justice a exprimé une certaine confiance que les hommes pourraient un jour faire face à l'intérieur d'une salle d'audience américaine.

"La justice américaine a le bras long et nous attendrons et finalement nous sommes convaincus que nous allons mettre ces auteurs en détention, ", a déclaré le sous-procureur général Rod Rosentein.

© 2018 La Presse Associée. Tous les droits sont réservés.