Mille millions de mille cyborgs ! Pourquoi les pirates informatiques demandent de plus en plus de rançons en cryptomonnaies
L’essor des rançongiciels en 2025, générant plus de 800 millions de dollars de rançons payées en cryptomonnaies, révèle une mutation profonde de la cybercriminalité. Derrière cette explosion se cache une industrie structurée, où l’anonymat relatif des actifs numériques et les failles géopolitiques transforment l’extorsion en un modèle économique redoutablement efficace, tout en défiant les mécanismes traditionnels de lutte contre la fraude.
Comment les rançongiciels sont-ils passés d’une cybercriminalité artisanale à une industrie lucrative ?
L’évolution a été marquée par des innovations techniques et organisationnelles : d’abord avec le AIDS Trojan en 1989, puis par l’émergence de modèles comme CryptoLocker (2013) et Locky (2016), qui ont systématisé les attaques via le phishing et le Ransomware-as-a-Service (RaaS). La généralisation des paiements en cryptomonnaies a ensuite permis d’augmenter les montants des rançons et de réduire les risques de traçabilité, tout en exploitant des plateformes d’échange complaisantes.
Pourquoi les États comme la Russie, l’Iran ou la Corée du Nord sont-ils pointés du doigt dans ce phénomène ?
Ces pays offrent un safe harbor aux cybercriminels, tolérant leurs activités tant qu’elles ne menacent pas directement leurs intérêts nationaux. Certains États vont plus loin en instrumentalisant ces groupes, comme en témoignent les accusations portées contre des régimes pour avoir abrité des opérateurs de rançongiciels ou des plateformes de blanchiment de cryptomonnaies.
Quels sont les mécanismes économiques derrière les rançons en cryptomonnaies ?
Les criminels privilégient les cryptomonnaies pour leur facilité de transfert à grande échelle et leur anonymat relatif, malgré leur traçabilité théorique. Des plateformes comme BTC-e ou Garantex ont servi de relais pour blanchir les fonds, tandis que des protocoles comme Monero sont de plus en plus adoptés pour contourner les contrôles. Les rançons atteignent désormais des centaines de millions de dollars, comme les 400 millions pour ALPHV/BlackCat, sans que les pertes totales (chiffre d’affaires, image, etc.) ne soient pleinement évaluées.
Quelles limites rencontrent les autorités dans la lutte contre ces attaques ?
Les organismes comme le FBI, le FINCEN ou Chainalysis ne captent qu’une partie des flux, car les victimes sous-déclarent les attaques par crainte pour leur réputation. De plus, l’absence de cadre juridique international efficace et la complicité passive de certains États rendent les poursuites difficiles. Les assureurs, souvent sollicités pour couvrir les rançons, se retrouvent aussi en première ligne, sans que des normes contraignantes ne soient imposées pour limiter ces paiements.
Ce que ça pourrait changer
Cette escalade des rançongiciels pourrait contraindre les États à revoir leur approche de la cybersécurité, en combinant sanctions ciblées contre les plateformes de cryptomonnaies complaisantes et incitations pour les entreprises à renforcer leurs défenses. Sans une coordination internationale renforcée, le risque est de voir cette économie criminelle se professionnaliser davantage, avec des conséquences systémiques sur les infrastructures critiques et la confiance dans le numérique.
