Matrix démantelé, criminels apréhendé

[Omnous_Luminae]

La police française et néerlandaise a démantelé l'application de messagerie Matrix, conçue par des criminels pour des criminels comme un outil sécurisé de communication chiffrée.
Les enquêteurs néerlandais ont découvert l'existence de Matrix dans le cadre des investigations sur le meurtre en 2021 du journaliste d'investigation Peter de Vries, qui enquêtait alors sur la mafia marocaine. Lorsque les serveurs centraux de l'application ont été localisés en France, les polices néerlandaise et française ont formé une task force commune. Ensemble, elles ont réussi à compromettre le système de messagerie et à intercepter les conversations des criminels. Les détails sur la manière dont cette infiltration a été réalisée n'ont pas encore été divulgués.
Selon Europol, l'application Matrix était nettement plus sophistiquée que d'autres logiciels similaires utilisés par les criminels. Elle fonctionnait sur invitation uniquement, offrait un chiffrement de bout en bout robuste, et les utilisateurs devaient payer entre 1 300 et 1 600 euros pour un abonnement de six mois.
"Il est vite apparu que l'infrastructure de cette plateforme était techniquement plus complexe que celles des plateformes précédentes, comme Sky ECC et EncroChat", a déclaré Europol mardi. "Les fondateurs étaient convaincus que leur service était supérieur et plus sécurisé que les applications utilisées auparavant par les criminels."

Une opération d’envergure :
La task force a découvert que Matrix fonctionnait sur environ 40 serveurs répartis à travers l’Europe et comptait environ 8 000 utilisateurs. Lors d'une opération de trois mois, les forces de l’ordre ont récolté 2,3 millions de messages dans 33 langues, principalement des discussions sur le blanchiment d'argent, le trafic d'armes illégales et le trafic de drogue.
Ces données sont actuellement analysées, et les enquêtes sont toujours en cours.


Pas une première :
En 2020, la police européenne avait déjà infiltré le système de messagerie prétendument sécurisé EncroChat, découvrant une immense quantité de données, y compris des informations impliquant un analyste corrompu de la police britannique. Cette opération avait conduit à 6 558 arrestations dans le monde entier et à la saisie de près de 740 millions d’euros.
En 2021, un succès similaire a été remporté avec l'infiltration du système de communication Sky ECC. Plus récemment, en septembre 2023, la police a également pénétré le système Ghost, révélant davantage de détails sur des réseaux criminels.


L’avertissement de Matrix :
Avec Matrix, les utilisateurs ont découvert l'intervention de la police en voyant un écran d’accueil annonçant la fermeture du service :

"C’est inévitable. Ce n’est pas la première fois et ce ne sera pas la dernière fois que nous sommes en mesure de lire des messages en temps réel. Nous avons obtenu des données liées à ce service, et notre enquête ne s’arrête pas là."

Pour accompagner cet avertissement, les policiers en Allemagne et en France ont désactivé les serveurs principaux, et des perquisitions ont eu lieu aux Pays-Bas, en Lituanie et en Espagne, conduisant à trois arrestations pour l’instant. D'autres suivront probablement.

Sources :
https://www.theregister.com/2024/12/04/e...ck_matrix/
https://www.google.com/url?sa=t&rct=j&q=...i=89978449
https://www.google.com/url?sa=t&rct=j&q=...i=89978449

[EnZ0]

Franchement, ce genre de news est fascinant, surtout pour nous qui étudions l’info et la cybersécurité. Matrix, avec ses 40 serveurs et son chiffrement avancé, montre bien que les criminels ne cessent d’élever le niveau en matière de technologies. Mais ce qui est bluffant, c’est la capacité des forces de l’ordre à suivre le rythme, voire à le dépasser, vraiment : bravo !

Le fait que Matrix ait été conçu avec une infrastructure si robuste (et qu’il ait réussi à se démarquer de Sky ECC ou EncroChat) montre à quel point la maîtrise des réseaux et du chiffrement est cruciale dans ce genre de projet, qu’il soit légal ou illégal. Et puis, l’aspect payant (1.300 à 1.600 euros pour six mois !) donne aussi une idée de la "clientèle" ciblée, clairement haut de gamme... du moins aux poches bien remplies et sûre de rentabiliser l'histoire.

Ce qui est dingue, c’est qu’en trois mois, les enquêteurs ont intercepté 2,3 millions de messages dans 33 langues. Ça donne une idée de l’ampleur des données à analyser et des outils nécessaires pour trier et exploiter tout ça. De quoi faire réfléchir sur l’intérêt d’outils d’analyse automatique et d’IA dans ce domaine.

Question : Vous pensez que des outils comme Matrix pourraient aussi avoir des usages légitimes (genre activistes ou journalistes dans des zones à risques), ou c’est définitivement trop risqué à cause des possibles abus ?

Pour le moment, cette opération montre que les forces de l’ordre n’ont pas fini de relever ce genre de défis technologiques. Ça donne envie de se spécialiser encore plus en cybersécurité, non ?