Le département du Trésor accuse Suex OTC, S.R.O. de faciliter les transactions impliquant des produits illicites pour au moins huit variantes de ransomware, marquant ainsi sa première action de ce type contre un échange de monnaie virtuelle pour activité de ransomware.

"Les échanges comme Suex sont essentiels à la capacité des attaquants à extraire des profits des ransomwares", a déclaré Wally Adeyemo, secrétaire adjoint au Trésor, lors d'un appel avec les journalistes en prévision de l'annonce. "L'action d'aujourd'hui est un signal de notre intention d'exposer et de perturber l'infrastructure illicite qui utilise ces attaques."

Les pirates utilisent des ransomwares pour mettre hors service des systèmes qui contrôlent tout, de la facturation des hôpitaux à la fabrication. Ils ne s'arrêtent qu'après avoir reçu de lourds paiements, généralement versés en cryptomonnaies.

Les attaques gagnent en ampleur, en sophistication et en portée, a indiqué le Trésor. En 2020, les paiements de ransomware ont atteint plus de 400 millions de dollars, soit plus de quatre fois le niveau de 2019, a déclaré Anne Neuberger, conseillère adjointe à la sécurité nationale pour la cybernétique, aux journalistes lors de l'appel.

Les responsables ont déclaré que l'administration mettait également à jour les orientations sur les sanctions pour encourager les victimes d'attaques par ransomware à partager des informations avec les forces de l'ordre.

Le Trésor a déclaré qu'une analyse des transactions connues de Suex montre que plus de 40 % d'entre elles impliquent des acteurs illicites. Si certains échanges sont exploités par de mauvais acteurs, d'autres, comme Suex, "facilitent les activités illicites pour leurs propres gains illicites", ajoute l'agence dans un communiqué.

Les sanctions, incluses dans un décret de 2015 visant les cybercriminels, bloquent l'accès de Suex à tous les biens américains et interdisent aux Américains d'effectuer des transactions avec la société.

Suex OTC est une société privée basée en République tchèque, selon Eikon de Refinitiv.