par | Mar 14, 2025 | Moments d'histoire
ASELSAN : la société de défense turque fête ses 50 ans
Fondée en 1975, ASELSAN est la principale entreprise de technologie de défense de Turquie. En près de cinq décennies, elle est devenue une puissance mondiale, fournissant des solutions avancées dans les secteurs de la défense, de la communication et de la technologie. L’entreprise a fait des progrès significatifs sur la scène internationale, grimpant à la 42e position dans la liste 2024 Defense News Top 100, avec des revenus de défense de près de 3 milliards USD en 2023. Avec une présence dans 88 pays et une valeur totale impressionnante de 11,1 milliards USD de contrats, ASELSAN continue de croître grâce à des solutions de pointe et une forte concentration sur l’innovation orientée vers l’exportation. [ source , source , source , source ]
Images provenant de : TurkPress , Vitaly V. Kuzmin , Railly News , Daily Sabah
1 Histoire
ASELSAN a été créée en 1975 pour répondre aux besoins des forces armées turques en matière d’équipements de communication. L’année suivante, M. HâcimKamoy a été nommé premier directeur général de l’entreprise. En 1978, les installations d’ASELSAN à Macunköy, Ankara, ont été achevées et la fabrication a commencé. Au début des années 1980, l’entreprise a livré ses premiers radios portables et de chars. En outre, elle a conçu des radios portatives et des systèmes d’alarme pour banques et a réalisé sa première exportation. Au milieu des années 1980, ASELSAN a élargi sa gamme de produits en ajoutant des téléphones de campagne, des systèmes centraux contrôlés par ordinateur et des appareils de mesure de distance laser à son inventaire. En outre, elle a contribué aux capacités de défense turques avec des équipements de guerre électronique et de terminaux de données. À la fin des années 1980, l’entreprise avait produit de l’avionique pour le programme F-16 et avait participé à la production de missiles Stinger de l’OTAN, démontrant ainsi son expertise technique croissante. Au cours des années 1990, ASELSAN a continué d’élargir son portefeuille en introduisant des systèmes radar, des technologies électro-optiques, des dispositifs d’imagerie thermique et des systèmes d’alerte antimissile, ce qui a renforcé les partenariats nationaux et internationaux. Dans les années 2000, ASELSAN est devenu un leader mondial de la défense, grimpant régulièrement dans les classements du secteur, obtenant des contrats à grande échelle et franchissant des étapes importantes en matière de R&D. [ source ]

Base technologique ASELSAN Macunköy [ source ]
1.1 Logo

Photo de Aselsan.com [ source ]
2 Structure organisationnelle
Photo de Aselsan.com [ source ]

3 La présence d’Aselsan dans le monde
3.1 Expansion mondiale
ASELSAN a progressivement étendu sa présence internationale, établissant ainsi des partenariats et établissant des opérations dans de nombreux pays. Par conséquent, l’entreprise a exporté avec succès ses produits et solutions dans plus de 80 pays. En outre, elle forme souvent des collaborations stratégiques avec les gouvernements locaux, les organisations de défense et les entreprises du secteur privé. En conséquence, ASELSAN a ouvert des bureaux régionaux et des filiales dans des endroits clés, lui permettant d’assister ses clients sur place et, en fin de compte, de renforcer son rôle sur les marchés mondiaux de la défense. En outre, cette portée internationale non seulement consolide la réputation d’ASELSAN en tant qu’entrepreneur de défense de premier plan, mais lui permet également d’adapter ses solutions pour répondre aux besoins uniques de divers marchés. En conséquence, ses technologies de pointe sont à la disposition des forces militaires et de sécurité du monde entier.
3.2 Principales opérations et étapes clés régionales
ASELSAN possède des sociétés associées en Azerbaïdjan, au Kazakhstan, au Qatar, en Arabie saoudite, aux Émirats arabes unis et en Jordanie. Notamment, ASELSAN Baku, fondée le 11 février 1998, a été la première société créée par ASELSAN à l’étranger et produit actuellement des radios portatives civiles et militaires en Azerbaïdjan. En outre, entièrement financée par ASELSAN avec un capital de départ de 500 000 USD, ASELSAN Baku opère également dans la vente, la maintenance, la réparation et la production. En outre, le kit de guidage laser de la société, produit en 2018, a été intégré avec succès dans les munitions développées par l’Azerbaïdjan. De plus, en octobre 2015, la société a annoncé son intention d’étendre ses activités en Afrique du Sud en recherchant des partenariats pour former une société privée à partir de sa succursale locale, ASELSAN South Africa. En outre, ASELSAN a créé ASELSAN Ukraine le 1er septembre 2020 et ASELSAN Middle East en Jordanie le 19 juillet 2012. [ source ]
3.3 Nouveaux bureaux régionaux
Le 2 septembre 2024, ASELSAN a inauguré un nouveau bureau régional à Skopje, capitale de la Macédoine du Nord, dans le cadre de ses efforts continus pour renforcer sa présence dans les Balkans. Cette initiative stratégique visait à renforcer les partenariats, à étendre la portée de l’entreprise sur les marchés d’Europe occidentale et orientale et à offrir un meilleur accès aux solutions militaires et civiles d’ASELSAN. [ source ]
3.4 Expansion du Golfe et développements récents
En février 2025, Aselsan a étendu sa présence au Moyen-Orient en ouvrant un bureau à Mascate, à Oman. Cette initiative s’inscrit dans la continuité des efforts déployés par Aselsan pour renforcer sa présence dans la région du Golfe, où elle possède déjà des bureaux et des filiales au Qatar, aux Émirats arabes unis, en Arabie saoudite et en Jordanie. Selon l’annonce de l’entreprise, le nouveau bureau d’Oman jouera un rôle clé dans l’amélioration de sa position mondiale. En outre, il favorisera le transfert bilatéral de connaissances, soutiendra les activités de renforcement des capacités et permettra la production de technologies innovantes et révolutionnaires considérées parmi les meilleures de l’industrie de la défense.
Suite à cette ouverture, ASELSAN a rapidement annoncé un nouvel accord d’exportation d’une valeur de 21,3 millions de dollars. Cet accord porte notamment sur la vente directe de systèmes de communication militaire à un client du Moyen-Orient et d’Afrique. Bien que l’accord souligne l’influence croissante d’ASELSAN et ses collaborations stratégiques dans ces régions, la société n’a pas révélé l’identité du client. [ source , source , source , source , source , source ]
4 Équipement
ASELSAN est spécialisée dans un large éventail de technologies et de systèmes avancés, notamment les technologies de communication et d’information militaires, les systèmes de communication critiques, les technologies satellitaires et spatiales, ainsi que les systèmes avioniques et de navigation. Elle développe également des systèmes électro-optiques de pointe, des systèmes de guidage et de recherche, des technologies radar et des technologies de systèmes de guerre électronique. En outre, ASELSAN fournit des systèmes d’armes pour les plates-formes terrestres et maritimes, ainsi que des systèmes navals et sous-marins. Son expertise s’étend aux systèmes spatiaux, aériens et de missiles, ainsi qu’aux systèmes de sécurité et aux solutions de transport. Au-delà de la défense, ASELSAN est impliquée dans les systèmes énergétiques et les technologies des systèmes de santé, démontrant sa large portée technologique et son engagement en faveur de l’innovation dans de nombreux secteurs. [ source ]
4.1 Armes et systèmes de défense
- Système d’armes rapprochées GOKDENIZ
- Missiles Hisar
- Canon antiaérien automoteur KORKUT de 35 mm (SPAAG)
- Système de guerre électronique KORAL
- Postes d’armes télécommandés (par exemple, Aselsan SMASH, STOP, STAMP, STAMP-2, STAMP-G)
- Système de transfert de munitions POYRAZ (MTS)
- Radar MURAD AESA
- Radar de défense aérienne KALKAN
- Système de mixage électronique actif/réactif programmable SAPAN
- Système de contre-mesures contre les torpilles ZARGANA pour sous-marins
- Système de gestion des tirs de mortier

Missile Hisar A, système de missile de défense aérienne autonome à courte portée [ source , source ]
4.2 Véhicules
- Famille de sous-marins USV Albatros (engin cible)
- Véhicules de surface sans pilote de type catamaran Albatros K
- Véhicule de surface sans pilote de type essaim Albatros-S
- Véhicules de surface sans pilote Albatros-T
- Drone miniature à voilure tournante ARI 1-T
- Famille de véhicules terrestres sans pilote KAPLAN
- Véhicule de surface sans pilote LEVENT
- Drone miniature MIUS/MUAS
- Drone miniature Serçe
- Véhicule terrestre sans pilote UKAP

Albartos-S est un système de navire de surface sans pilote Swarm qui peut naviguer sans intervention de l’utilisateur, dispose d’un niveau élevé d’autonomie et peut effectuer une navigation et une mission dans une formation en essaim indépendamment du contrôle central [ source , source ]
4.3 Systèmes de communication
- Dispositif de routage et de commutation militaire AYAC
- Systèmes de vérification de l’intégrité biométrique et de contrôle d’accès (BKDGKS)
- Comparaison des solutions de communication
- Téléphone de campagne
- Famille de radios Ethernet tactiques à large bande GRC-5220
- Systèmes de communication maritime intégrés
- Système de contrôle à distance IP
- Modems militaires G.SHDSL
- Équipement radio mobile récepteur-émetteur et répéteur – MATE
- Périphériques et accessoires radio portables
- Radios portatives définies par logiciel PRC V/UHF
- Accessoires pour répéteurs radio et répéteurs radio mobiles
- Système de communication tactique de terrain TASMUS
- Périphériques et accessoires radio pour véhicules
- Système de télécommande embarqué VRC-9661
4.4 Systèmes navals et marins :
- Projet de navire de débarquement amphibie (LST)
- Navires de soutien logistique (LDG)
- Navire d’assaut amphibie polyvalent (LHD)
- Système de mission scientifique du navire de recherche sismique TURKUAZ
- Projet d’acquisition du système de combat MİLGEM
4.5 Équipement de soutien :
- Tour de contrôle mobile du trafic aérien
- Système de direction de tir tactique
- Ensemble de casques ZAMBAK
5 Futur
Le plan stratégique 2024-2028 d’ASELSAN met l’accent sur la croissance durable, la réduction de la dépendance aux marchés extérieurs et la création de valeur pour les parties prenantes grâce à l’innovation, aux stratégies axées sur le marché et à l’acquisition de haute technologie. Le plan met l’accent sur l’expansion des exportations, le renforcement de la confiance des clients et l’amélioration de l’écosystème industriel national en intégrant davantage de fournisseurs locaux et en obtenant une plus grande indépendance dans les technologies critiques. En maintenant son leadership en R&D et en favorisant les collaborations avec les universités, les PME et les partenaires, ASELSAN vise à rester une marque mondiale, à fournir des produits inédits sur le marché et à continuer de façonner les secteurs de la défense et non-défense. Les initiatives stratégiques de l’entreprise sont guidées par des indicateurs de performance et des domaines d’intervention définis, garantissant l’agilité, l’efficacité et l’excellence pour relever les défis futurs. [ source ]
6 Conclusion
ASELSAN est en mesure de maintenir son leadership dans le domaine des technologies de défense et d’étendre son influence dans les secteurs non liés à la défense. En investissant dans la recherche, en favorisant les partenariats mondiaux et en adoptant l’innovation de pointe, ASELSAN est prête à relever les défis futurs, garantissant ainsi sa position de force fiable et pionnière dans l’industrie mondiale de la défense.
par | Mar 14, 2025 | Moments d'histoire
Centre de fusion du renseignement de l’OTAN : centre névralgique des forces occidentales
Le Centre de fusion des renseignements de l’OTAN (NIFC) est situé sur la base de la Royal Air Force près de Molesworth, au Royaume-Uni. Son objectif principal est de recueillir et d’analyser des renseignements utiles aux dirigeants et aux unités de l’OTAN. Il sert également de centre de diffusion d’informations pour les États membres et d’autres comités de l’OTAN. Le centre permet aux dirigeants de l’OTAN de mieux comprendre les menaces qui pèsent sur la zone euro-atlantique. Le NIFC organise tout au long de l’année diverses conférences à vocation régionale ou de formation.
[ source ]
1 Devise, symboles et histoire
1.1 Mission
La mission du Centre de fusion du renseignement de l’OTAN est de fournir des renseignements aux commandants et aux unités concernés afin de soutenir les opérations et la sécurité de l’OTAN.
[ source ]
1.2 Symboles

source : site Internet du NIFC
Les images ci-dessus sont différentes versions du patch NIFC. Les deux patchs arborent la traditionnelle rose des vents blanche de l’OTAN, censée symboliser le rythme vers la paix.

[ source , source ]
1.3 Histoire
L’Alliance du Traité de l’Atlantique Nord (OTAN) est une alliance militaire multinationale. Depuis 1991, l’OTAN s’est développée et mobilisée pour répondre aux menaces. Les besoins politiques et sécuritaires de plus en plus divers des États membres ont rendu nécessaire la mise en place d’un appareil de renseignement plus centralisé et plus efficace. En 1996, l’OTAN a mené sa première opération sur le terrain en Bosnie. Au cours de cette opération, l’OTAN a recueilli ses renseignements par l’intermédiaire de cellules nationales locales. Ces cellules de renseignement ont apporté leur soutien aux forces déployées et au personnel de l’OTAN.
L’OTAN a continué d’accroître le nombre de cellules de renseignement actives à mesure que leurs opérations prenaient de l’ampleur. Ces cellules avaient également un précédent en matière d’échange d’informations entre elles, un concept qui allait être repris au sein du NIFC. Les événements du 11 septembre et l’invocation ultérieure de l’article V (qui stipule qu’une attaque contre un membre est une attaque contre tous les membres) ont motivé l’organisation du sommet de Prague. Le sommet s’est terminé par un mandat visant à rationaliser la structure de l’OTAN et à améliorer sa capacité à mener à bien de nouvelles opérations. C’est ce qui a motivé la création du NIFC.
Le NIFC est un protocole d’accord parrainé par les États-Unis. Il est devenu opérationnel en 2007. Le commandant du Grand Quartier général des puissances alliées en Europe (SHAPE), le général James Jones, a fait pression pour augmenter le nombre de membres du personnel de renseignement et classer le NIFC comme une partie de l’OTAN. L’objectif du NIFC est de créer un appareil de renseignement plus cohérent pour l’OTAN et de combler les lacunes d’information au sein de l’organisation. Le NIFC crée des produits de renseignement qu’il diffuse ensuite au Commandement allié Opérations et aux pays alliés de l’OTAN.
[ source , source , source ]
2 Organisation
2.1 Place au sein de l’OTAN
Le principe de base de la coopération et du partage d’informations est au cœur du NIFC. L’objectif n’est pas de créer un cercle restreint d’individus au courant des informations classifiées, mais plutôt de partager des informations comme moyen de lutter contre les menaces et de mieux répondre à un paysage politique en évolution. Les États-Unis occupent le poste de commandant, même si les rôles de leadership à différents niveaux de l’organisation sont moins strictement définis.
Le Comité militaire de l’OTAN supervise le NIFC. Le Comité militaire est l’autorité militaire suprême de l’OTAN et est responsable de l’exécution des opérations et des déclarations. Ce comité est également chargé de recommander des stratégies militaires et de défense.
[ source , source ]
2.2 Structure organisationnelle
Le NIFC est composé de plus de deux cents professionnels du renseignement militaire, civil et de soutien provenant de vingt-huit États membres. Il dispose d’une personne de garde 24 heures sur 24, sept jours sur sept et soutient des opérations sur trois continents. Chaque nation dispose d’une « salle nationale » à l’extérieur du bâtiment physique du NIFC où des communications sécurisées entre les représentants et le gouvernement d’une nation peuvent être établies.
Le centre utilise une variété de techniques et de sources pour recueillir et synthétiser des renseignements. Le NIFC utilise les renseignements nationaux des pays membres, les renseignements de sources ouvertes (OSINT), les renseignements électromagnétiques (SIGINT), les renseignements géospatiaux (GEOINT) et les renseignements électroniques (ELINT).
[ source , source , source ]
2.3 Chiffres clés
Colonel de l’US Air Force Ty Gilbert : Commandant du NIFC depuis 2024. [ source ]
L’adjudant-chef de l’Armée canadienne (adjudant-chef) Shaun Prendergast : Il est le chef supérieur du commandement du NIFC. Il est également le principal conseiller du commandant du NIFC sur les questions touchant les États membres non commissionnés de l’OTAN. L’adjudant-chef Prendergast occupe ce poste depuis 2020. [ source ]
Amiral de la Marine italienne Giuseppe CavoDragone : Il est président du Comité militaire. En tant que président, il est l’officier supérieur de l’OTAN, le porte-parole militaire principal et le superviseur des actions et des fonctions du Comité militaire. Il aide également à superviser les opérations du NIFC. [ source ]
2.4 Recrutement
Exigences et méthodes
Pour faire partie du NIFC, et plus largement de l’OTAN, il faut être âgé d’au moins 21 ans, être ressortissant d’un pays membre, parler couramment l’une des langues officielles de l’OTAN (anglais ou français), avoir un diplôme d’études approprié et être éligible aux habilitations de sécurité. Les candidats doivent postuler directement sur le site Web de l’OTAN aux postes vacants correspondants au NIFC. Des stages sont également disponibles pour les étudiants universitaires qui répondent aux critères susmentionnés. [ source ]
2.5 Liens avec d’autres organisations importantes
Le Centre de fusion du renseignement de l’OTAN joue un rôle important dans le dispositif de défense et de planification de l’OTAN. Il fonctionne principalement comme centre de coordination et d’analyse. Cela signifie que, même s’il ne produit pas ses propres renseignements, il contribue à l’analyse des renseignements recueillis par les États membres. Le travail du centre est essentiel pour les États membres qui peuvent être confrontés à des menaces différentes, participer à une opération avec l’OTAN ou avoir besoin de personnel supplémentaire pour analyser les renseignements avec précision et efficacité.
[ source , source ]
3 L’avenir
Les menaces auxquelles sont confrontés les États membres et l’OTAN dans son ensemble sont de plus en plus diverses : agression militaire russe, opérations terroristes, cyberespionnage. L’OTAN doit être en mesure de recueillir des renseignements et d’élaborer des plans pour faire face à n’importe quel scénario, c’est pourquoi le NIFC revêt une importance cruciale. L’appareil de renseignement de l’OTAN va continuer à se développer et à devenir plus complexe à mesure que le paysage sécuritaire évolue. Il est probable que les capacités de renseignement du NIFC continueront à évoluer, que ce soit pour agrandir le centre ou pour créer d’autres centres dans le monde pour recueillir des renseignements sur le terrain.
Les efforts visant à moderniser le centre et à améliorer les capacités de renseignement de ses analystes se poursuivront. L’amélioration et la modernisation du système de commandement, de contrôle, de communication, d’informatique, de renseignement, de surveillance et de reconnaissance (C4ISR) constituent l’un des objectifs les plus récents de l’OTAN. L’idée de protéger le C4ISR peut être transposée au NIFC en termes de protection des renseignements recueillis et de garantie que, en cas d’urgence, le centre restera opérationnel et accessible. Le partage du renseignement au sein de l’OTAN et entre ses États membres est un autre aspect qui continuera probablement à se développer face à l’évolution des menaces.
4 Conclusion
Le Centre de fusion du renseignement de l’OTAN est situé au Royaume-Uni et joue un rôle essentiel dans la collecte, l’analyse et la diffusion du renseignement. Ce centre se concentre sur les menaces qui pèsent sur la région euro-atlantique et, plus largement, sur les membres de l’OTAN. En utilisant diverses techniques de renseignement, le NIFC crée des rapports qui sont distribués aux États membres et au Commandement allié Opérations. La nature collaborative des rapports du Centre encourage les États membres à fournir leurs propres renseignements et à coopérer avec d’autres pays pour obtenir l’image la plus précise possible d’une situation donnée. Le NIFC contribue à informer le Comité militaire qui donne ensuite des conseils tactiques importants au reste du Conseil de l’Atlantique Nord.
par | Mar 14, 2025 | Moments d'histoire
Comment des espions australiens ont retrouvé le gang cybernétique russe responsable de la fuite de données de Medibank
Il suffit de demander aux cyber-espions australiens, qui ont profité d’une nuit arrosée de vodka dans un bar miteux pour démanteler une entreprise de plusieurs millions de dollars dirigée par des Russes douteux qui stockaient des données volées.
Il ne s’agissait pas de n’importe quelles données, remarquez bien.

L’ASD voulait tout savoir sur les relations des Russes et sur leurs réseaux sociaux et professionnels. (Neuf)
Il s’agissait d’un trésor d’informations les plus sensibles pour des millions d’Australiens qui avaient été dérobées à l’assureur santé privé MedibankPrivate en août 2022.
Ces 520 gigaoctets contiennent des noms, des dates de naissance, des adresses, des numéros de téléphone, des e-mails, des numéros Medicare, des informations de passeport et des informations de santé extrêmement personnelles dans 9,7 millions de dossiers ; une mine de matériel de chantage à exploiter.
Et il était là, assis sur des serveurs exploités par cinq Russes dans la ville industrielle obscure de Barnaoul, dans la plaine de Sibérie occidentale, à trois heures de route de la frontière du Kazakhstan, attendant simplement l’acheteur consentant.
VOUS AIMEREZ PEUT-ÊTRE AUSSI
Les cyber-espions de la Direction australienne des signaux savaient déjà qui avait volé les données de Medibank.
Son nom est Aleksandr Ermakov, un hacker basé à Moscou qui a depuis été arrêté par les autorités russes pour d’autres crimes.
Mais la plus grande tâche pour ASD était d’identifier où sur Terre Ermakov le gardait.


Alexandre Ermakov. (DFAT)ZServers était déjà sur le radar des partenaires de renseignement australiens Five Eyes pour avoir des clients peu recommandables. (Fourni)
« Beaucoup de gens pensent que (la cybercriminalité) se limite toujours à un homme portant un sweat à capuche dans un sous-sol », explique Georgina Fuller, directrice de la lutte contre la cybercriminalité à l’ASD.
« Ils ne se rendent pas compte que ces types d’acteurs sont en réalité soutenus par un écosystème florissant d’entreprises illicites qui sont créées pour leur permettre de commettre leurs crimes. »
Heureusement, Ermakov avait été un peu négligent dans son art.
Comme tout criminel avide d’argent qui a connu quelques succès lucratifs, il était devenu arrogant, voire sûr de ne pas être attrapé.
Il pensait qu’il était trop bon.
Mais ASD a triangulé ses différents alias sur le dark web et ses connexions.
Cela a conduit l’agence basée à Canberra à soupçonner qu’Ermakov avait engagé une société de Barnaoul appelée ZServers pour stocker les données de Medibank.

Zservers prétendait être en activité depuis 2011 et offrir divers services d’hébergement au monde criminel cybernétique (Nine)
En effet, ZServers était déjà sur le radar des partenaires de renseignement australiens Five Eyes pour avoir des clients peu recommandables.
Elle prétendait opérer depuis 2011 et offrir divers services d’hébergement au monde cybercriminel, notamment « Brute » pour l’entrée forcée dans les systèmes sécurisés, « Scan » pour l’évaluation des vulnérabilités et « Cracking Allowed », pour la pénétration et le vol.
Son marketing a également été un succès, à en juger par les quantités volumineuses de cryptomonnaies qui y ont circulé.
Aleksandr Bolshakov, 30 ans, était le chef, a constaté l’ASD.
Il avait deux lieutenants, Alexandre Mishin, également âgé de 30 ans, et Ilya Sidorov, âgé de 32 ans.

Le pirate informatique basé à Moscou, Aleksandr Bolshakov, est le chef présumé du cybergang. (Fourni par Neuf)Aleksandr Mishin (à gauche) et Ilya Sidorov (à droite), les lieutenants présumés de Bolshakov. (Neuf)

L’équipe de cinq membres de ZServers était complétée par Igor Odintsov, 30 ans, et le frère cadet de Bolshakov, Dmitriy, un haltérophile de 23 ans amateur d’armes à feu qui semblait offrir plus de muscles que d’intelligence à cette opération douteuse.
ZServers se vantait que son stockage de données était impénétrable pour les forces de l’ordre.
Il n’est pas rare que des entreprises du côté obscur d’Internet prétendent être un « fournisseur d’hébergement à toute épreuve ».
« Ce n’est que du marketing. Ils ne sont pas plus sûrs que n’importe quel autre service opérant dans cet environnement illicite », a déclaré Fuller.
L’équipe de Fuller a commencé à étudier méticuleusement les cinq Russes, en utilisant des analystes de cyberintelligence pour sonder les systèmes de l’entreprise, tandis que des linguistes et des psychologues comportementaux travaillaient ensemble pour profiler les joueurs.

DmitriyBolshakov, frère cadet d’Aleksandr Bolshakov, photographié à gauche. (Fourni neuf)Igor Odinstov, le cinquième membre présumé du cybergang. (Fourni Neuf)

Igor Odinstov, le cinquième membre présumé du cybergang. (Fourni Neuf)
L’ASD voulait tout savoir sur les relations des Russes et sur leurs réseaux sociaux et professionnels, en décryptant progressivement le fonctionnement de ZServers en tant qu’unité et en tant qu’entreprise.
« Ce processus prend des semaines, des mois et, dans ce cas, parfois des années », a déclaré Fuller.
« Mais le fait est qu’à la fin, nous sommes très, très certains d’avoir trouvé les bonnes personnes et nous comprenons tout à leur sujet.
« Nous savons où sont leurs points faibles, nous savons où ils sont les plus vulnérables.
« Notre objectif ici est de comprendre où ils sont vulnérables, ce qu’ils aiment faire, comment ils aiment vivre, afin que nous puissions adapter au mieux nos efforts de perturbation (et) ce qui va les frapper le plus durement. »
Les frères Bolshakov et leurs trois complices criminels ont transformé ZServers en une usine à millionnaires.
Au cours de la seule année écoulée, la société a généré 2 millions de dollars de revenus, en hébergeant toutes sortes d’activités de cybercriminalité, allant des campagnes de phishing, aux ransomwares, en passant par le blanchiment d’argent et les communications criminelles.
Parmi ses clients figurent le groupe de ransomware BlackCat et le créateur de logiciels malveillants LockBit.
Si vous avez reçu un SMS douteux au cours des deux dernières années, il y a de fortes chances qu’il ait été envoyé via les serveurs informatiques russes d’un endroit appelé Barnaul, qui est plus proche de la Mongolie, de la Chine et de la capitale kazakhe Astana que de Moscou.
S’il y avait un dollar tordu à gagner, ZServers serait probablement impliqué.
Mais voici le problème avec les cybercriminels : même s’ils aiment gagner de l’argent, ils aiment aussi le dépenser.

Les responsables des services de renseignement ont déclaré que les cinq membres du cybergang avaient tous un défaut : l’excès de confiance en eux. (Neuf)
« Eh bien, ils ne l’appellent pas un crime « hyber », a expliqué Fuller.
« Ils vivent ouvertement et à l’extérieur. Ils font des profits et ils vivent une très bonne vie en Russie.
« Ils aiment aller dans des endroits chaleureux et ils aiment passer du bon temps.
« Ils achètent de nouveaux jouets, des bateaux, toutes sortes de choses, et tout cela est basé sur les profits de la cybercriminalité. »
Le gang ZServer n’est pas différent.
Au fil des années, ils ont fait étalage de leur richesse.
Sidorov a acheté un ou deux bateaux rapides et a publié des photos de ski et d’aventures en plein air ; DmitriyBolshakov, l’aspirant homme debout, a posé avec des armes.
Mais les cinq membres du gang avaient tous une faiblesse : l’excès de confiance en eux.
Et pourquoi pas ? Leur activité était destinée à passer inaperçue.
Même pour le piratage le plus flagrant et le plus audacieux comme le pillage de Medibank, ZServers ne facturait que 50 $ US par mois pour un serveur dédié.
C’est une somme dérisoire pour une organisation criminelle qui espère obtenir des millions de dollars par chantage.

Une capture d’écran des interactions d’un client présumé sur le serveur. (Neuf)
Les hébergeurs dits « BulletproofHosters » gagnent de l’argent grâce au volume, et non grâce aux gros clients.
Il n’est pas étonnant qu’ils aient cru qu’ils s’en tireraient : plutôt que de risquer beaucoup d’argent à la fois, le modèle économique consistait à en prendre relativement peu, mais plusieurs fois.
« Ils pensent qu’ils sont invulnérables », a déclaré Fuller.
« Ils pensent que cette affaire ne sera pas examinée parce qu’elle est à deux ou trois étapes du crime réel. »
EN SAVOIR PLUS : Des images montrent la police en train de frapper un incendiaire présumé lors d’une arrestation à Melbourne

Abigail Bradshaw, directrice générale de l’ASD. (Neuf)
La directrice générale de l’ASD, Abigail Bradshaw, a déclaré que les ZServers sont à l’origine d’une myriade de cybercrimes ; éliminez-les et des centaines de criminels seront éliminés avec eux.
« Afin de nous assurer que nous ne jouons pas au jeu du chat et de la souris, nous évoluons vers les infrastructures critiques », a déclaré Bradshaw.
« Nous suivons depuis un certain temps ce que nous appelons les hébergeurs à l’épreuve des balles, en étudiant le fonctionnement de ces opérateurs.
« Ils offrent deux choses : l’anonymat et l’idée qu’ils sont en quelque sorte à l’abri des forces de l’ordre ou d’autres agences de renseignement.
« S’ils sont « à l’épreuve des balles », le TSA est leur kryptonite. »
Après avoir étudié le gang de Barnaul, ASD a beaucoup appris sur leurs habitudes sociales.
Et l’agence a décidé de faire grève alors que les cinq Russes étaient censés être en train de boire.
ASD a coupé l’accès des Russes à leur cloud et à leurs serveurs durs et a entrepris de supprimer les données.
EN SAVOIR PLUS : Avertissement de risque d’incendie extrême pour la journée la plus chaude depuis des années en Australie du Sud

ASD a coupé l’accès des Russes à leur cloud et à leurs serveurs durs et a entrepris de supprimer les données. (Neuf)
ZServers n’est qu’une des cibles cybernétiques offensives d’ASD.
« Au cours des 12 derniers mois, nos opérateurs ont été occupés sur une variété d’hébergeurs à toute épreuve », a déclaré Bradshaw.
« Nous avons supprimé environ 250 téraoctets d’informations qui ont été volées sur les réseaux australiens, américains, britanniques et auprès de victimes du monde entier. »
Leur anonymat ayant été brisé par une opération ASD minutieuse de deux ans et demi, les cinq Russes et leur entreprise ont été frappés de sanctions internationales.
Ils risquent d’être arrêtés s’ils voyagent à l’étranger et leur capacité à opérer en ligne est considérablement réduite.
Le ministre de la Défense, Richard Marles, a déclaré que la capacité de détruire les données volées sur les systèmes de ZServers était essentielle car elle empêchait leur prolifération, leur commercialisation et leur monétisation sur le marché noir.
« Ces acteurs se vendent comme des petits pains, en prétendant être à la fois anonymes et à l’abri des balles, mais ils ne sont ni l’un ni l’autre », a déclaré Marles.
« Alexander Bolshakov est désormais en public avec ses quatre associés, et tout le monde sait désormais que ZServers est le facilitateur des attaques.
« C’est grâce au travail incroyable réalisé par l’ASD, mais en collaboration avec nos partenaires de la NSA aux États-Unis et du GCHQ au Royaume-Uni. »
Fuller a déclaré que les cybercriminels seraient surpris par les compétences extraordinaires d’ASD.
Lorsqu’on lui a demandé si elle pensait que les Russes savaient qu’ils avaient été capturés, elle a répondu : « Je pense qu’ils le savent maintenant, et j’attends avec impatience leur réaction. »