S'inscrire

Les marchés du Dark Web Bohemia et Cannabia fermés après une opération policière conjointe

SShiloh 3 min de lecture 485 vues

Hacker utilisant un outil de cybersécurité

La police néerlandaise a annoncé le démantèlement de Bohemia et Cannabia, qui ont été décrits comme le plus grand et le plus ancien marché du dark web au monde pour les biens illégaux, les drogues et les services de cybercriminalité.

Ce démantèlement est le résultat d’une enquête collaborative avec l’Irlande, le Royaume-Uni et les États-Unis qui a débuté vers la fin de 2022, a déclaré la police.

La place de marché a cessé ses activités fin 2023 à la suite de rapports faisant état de perturbations de service et d’escroqueries à la sortie après que l’un de ses développeurs aurait dérapé dans ce qui a été qualifié par l’un des administrateurs d’« ensemble d’événements honteux et mécontents ».

Bohemia aurait diffusé 82 000 annonces dans le monde chaque jour, avec environ 67 000 transactions effectuées chaque mois. Rien qu’en septembre 2023, le chiffre d’affaires estimé était de 12 millions d’euros.

« Certains vendeurs ont annoncé des livraisons depuis les Pays-Bas », a indiqué la police . « Une première analyse montre qu’au moins 14 000 transactions ont eu lieu depuis les Pays-Bas pour une valeur d’au moins 1,7 million d’euros. »

La police a déclaré avoir pu identifier plusieurs administrateurs et arrêter deux suspects, l’un aux Pays-Bas et l’autre en Irlande. En outre, deux véhicules et des cryptomonnaies d’une valeur de 8 millions d’euros ont été saisis.

« Les administrateurs, les vendeurs et les acheteurs des marchés illégaux se croient souvent insaisissables pour la police et la justice », a déclaré Stan Duijf, chef de l’unité opérationnelle du Service national d’enquêtes et d’interventions.

« En menant des enquêtes criminelles et en poursuivant ces criminels, il devient clair que le dark web n’est pas du tout aussi anonyme que les utilisateurs peuvent le penser. En raison de la coopération internationale, la crédibilité et la fiabilité de ces marchés ont une fois de plus été gravement endommagées. »

Cette évolution intervient alors que les autorités ukrainiennes ont arrêté un homme de 28 ans pour avoir prétendument exploité un réseau privé virtuel (VPN) permettant aux personnes du pays d’accéder à l’Internet russe (alias Runet) en violation des sanctions.

Le service, qui comptait plus de 48 millions d’adresses IP, aurait été lancé par un pirate informatique autodidacte anonyme de la ville de Khmelnytskyi au lendemain de la guerre russo-ukrainienne.

L’accès, a déclaré la police cybernétique ukrainienne, a été facilité par la mise en place d’une salle de serveurs autonome dans son appartement, avec des serveurs supplémentaires loués en Allemagne, en France, aux Pays-Bas et en Russie.

« L’homme a fait la publicité de son service sur ses propres chaînes Telegram et communautés thématiques, ainsi que sur une ressource informatique de renommée mondiale, où il s’est positionné en tant que développeur de projets et a trouvé des personnes partageant les mêmes idées », a déclaré l’agence .

Cette décision fait également suite à la condamnation de deux individus affiliés à un groupe de menace russe appelé Armageddon (alias Gamaredon) à 15 ans de prison par contumace pour avoir mené des cyberattaques contre des entités gouvernementales du pays, selon le Service de sécurité ukrainien (SBU).

Leurs identités n’ont pas été dévoilées. Il est toutefois possible qu’il s’agisse de Sklianko Oleksandr Mykolaiovych et Chernykh Mykola Serhiiovyc, qui avaient déjà été sanctionnés par le Conseil européen.

01 / CONTINUER

Les derniers articles

CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-126546 MEDIUM 4.3 Viber for iOS through 29.4.0.24 fails to validate the logical… 11/11/2026 ◆ CISA KEV CVE-2026-124194 EXPLOITÉE Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… 10/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-126545 MEDIUM 4.3 WWBN AVideo through 29.7.1 contains a missing authorization vulnerability in… 11/11/2026 ◆ CISA KEV CVE-2026-111793 EXPLOITÉE Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between… 10/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-126544 MEDIUM 4.3 WWBN AVideo 6.5 through 29.7.1 contains an email verification bypass… 11/11/2026 ◆ CISA KEV CVE-2026-20320 EXPLOITÉE Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-126543 HIGH 7.5 WWBN AVideo through 29.7.1 contains an improper payment verification vulnerability… 11/11/2026 ◆ CISA KEV CVE-2026-111560 EXPLOITÉE Barracuda Networks Multiple Products OS Command Injection Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-126542 CRITICAL 9.8 WWBN AVideo 6.5 through 29.7.1 contains an authentication bypass vulnerability… 11/11/2026 ◆ CISA KEV CVE-2026-116606 EXPLOITÉE Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an… 10/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-126541 HIGH 8.1 WWBN AVideo through 29.7.1 contains a missing authorization vulnerability in… 11/11/2026 ◆ CISA KEV CVE-2026-125350 EXPLOITÉE Google Chromium Use-After-Free Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-126539 HIGH 8.1 Directus before 12.1.0 contains an authorization bypass vulnerability that allows… 11/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-126546 MEDIUM 4.3 Viber for iOS through 29.4.0.24 fails to validate the logical… 11/11/2026 ◆ CISA KEV CVE-2026-124194 EXPLOITÉE Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… 10/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-126545 MEDIUM 4.3 WWBN AVideo through 29.7.1 contains a missing authorization vulnerability in… 11/11/2026 ◆ CISA KEV CVE-2026-111793 EXPLOITÉE Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between… 10/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-126544 MEDIUM 4.3 WWBN AVideo 6.5 through 29.7.1 contains an email verification bypass… 11/11/2026 ◆ CISA KEV CVE-2026-20320 EXPLOITÉE Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-126543 HIGH 7.5 WWBN AVideo through 29.7.1 contains an improper payment verification vulnerability… 11/11/2026 ◆ CISA KEV CVE-2026-111560 EXPLOITÉE Barracuda Networks Multiple Products OS Command Injection Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-126542 CRITICAL 9.8 WWBN AVideo 6.5 through 29.7.1 contains an authentication bypass vulnerability… 11/11/2026 ◆ CISA KEV CVE-2026-116606 EXPLOITÉE Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an… 10/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-126541 HIGH 8.1 WWBN AVideo through 29.7.1 contains a missing authorization vulnerability in… 11/11/2026 ◆ CISA KEV CVE-2026-125350 EXPLOITÉE Google Chromium Use-After-Free Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-126539 HIGH 8.1 Directus before 12.1.0 contains an authorization bypass vulnerability that allows… 11/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆