L’intrigante fuite du créateur du logiciel malveillant TinyNuke en Abkhazie

Cela devait être la dernière étape judiciaire préparant sa rédemption, après des aventures cybercriminelles mouvementées commencées à la fin de son adolescence. Cet épilogue est désormais compromis par une fuite en Abkhazie, région séparatiste de la Géorgie sous tutelle russe. Piqués au vif par l’absence d’Augustin Inzirillo, jeudi 5 septembre, les magistrats de la 13e chambre correctionnelle ont condamné cet informaticien autodidacte de 26 ans à une peine de trois ans de prison dont la moitié avec sursis, assortie d’un mandat d’arrêt.
Ce quantum va « bien au-delà des réquisitions du parquet » – trois ans de prison avec sursis –, convient le président du tribunal, Guillaume Daïeff. Mais les juges considèrent que l’escapade du prévenu en Abkhazie, introuvable depuis des mois, est une « fuite ». « Cette proximité avec la Russie », pays notoirement laxiste avec les cybercriminels, « c’est assez intrigant », remarquait un peu plus tôt la substitut du procureur, Audrey Gerbaud. « Cela attire l’attention sur une éventuelle récidive », estime-t-elle. Dans une lettre lue en début de l’audience, Augustin Inzirillo faisait pourtant part de son vif souhait d’être présent à son procès. Mais il arguait ne pouvoir se rendre en Géorgie pour y prendre l’avion à cause d’un problème de visa. « Quand je serai libre de voyager, je serai ravi de me présenter devant vous », concluait-il.
Augustin Inzirillo était poursuivi pour avoir développé sept ans plus tôt un programme malveillant : TinyNuke. Ce malware bancaire a été diffusé de mars à septembre 2018 par des campagnes d’hameçonnage. L’ouverture malencontreuse du lien contenu dans les e-mails reçus par les victimes déclenchait le téléchargement du logiciel, conçu pour récupérer des informations sensibles, comme les couples identifiants-mot de passe, mais aussi pour lancer de manière automatisée des virements en cas de connexion à des sites bancaires.
Selon les dires d’Augustin Inzirillo, ce programme était exploité par un gang de pirates algériens. Le jeune homme affirme avoir été mis en contact avec eux par Hamza Bendelladj, une figure de la cybercriminalité alors en détention aux Etats-Unis. L’enquête a mis au jour une trentaine de virements bancaires frauduleux, dont onze réussis, se soldant par le transfert d’environ 100 000 euros depuis les comptes de sept victimes. Augustin Inzirillo, lui, aurait touché environ 10 000 euros par mois.
« C’est un jeune homme qui s’est brûlé les ailes, plaide son avocat, Robin Binsard. Il était mû par une sorte de reconnaissance, il voulait être repéré, mais une fois en ligne, sa créature, son programme, l’a dépassé. » A l’époque, le jeune homme né en Californie est en effet en pleine dérive. Arrivé dans l’Hexagone à ses 12 ans, il lâche le lycée quelques années plus tard pour un cocktail détonnant : jeux vidéo à outrance et écriture de programmes malveillants.
Il vous reste 37.83% de cet article à lire. La suite est réservée aux abonnés.