Le négociateur du rançongiciel Karakurt 'Cold Case' condamné à 8,5 ans de prison aux États-Unis
Un ressortissant letton, **Deniss Zolotarjovs**, a été condamné à 8,5 ans de prison aux États-Unis pour son rôle de négociateur au sein du groupe de rançongiciels **Karakurt**. Zolotarjovs a joué un rôle clé dans la relance des tentatives d'extorsion bloquées et l'augmentation de la pression sur les victimes.

**Deniss Zolotarjovs**, 35 ans, originaire de Moscou, en Russie, a été appréhendé en Géorgie en décembre 2023 et a plaidé coupable en juillet 2025 de complot en vue de commettre une fraude électronique et un blanchiment d'argent. Les accusations découlaient de son implication dans l'opération d'extorsion **Karakurt**.
### Rôle au sein de Karakurt
Le procureur général adjoint A. Tysen Duva a déclaré que Zolotarjovs avait facilité les profits du gang de rançongiciels en ciblant de nombreuses entreprises, y compris une entité gouvernementale dont le système 911 avait été perturbé. Il a également exploité des informations volées sur la santé d'enfants pour contraindre les victimes à payer des rançons.
Les documents judiciaires révèlent que Zolotarjovs, également connu sous le nom de "Sforza_cesarini", était membre du groupe **Karakurt**, qui serait dirigé par d'anciens leaders du gang de rançongiciels **Conti**. Le groupe se spécialisait dans le compromis de systèmes, l'exfiltration de données et l'exigence de rançons sous la menace de fuites publiques de données.
Le **FBI** a lié Zolotarjovs à au moins six cas d'extorsion contre des organisations américaines entre août 2021 et novembre 2023. Sa fonction principale était de négocier ce que l'on appelle les "extorsions de cas clos" (cold case extortions), où la communication avec les victimes avait cessé sans paiement de rançon.
### Tactiques et Impact
Zolotarjovs a joué un rôle déterminant en persuadant les victimes de reconsidérer leur refus de payer les demandes de rançon. Il a mené des recherches approfondies sur les entreprises ciblées et analysé les informations sensibles volées pour amplifier la pression psychologique.
Il avait également des liens avec des attaques menées par d'autres groupes de rançongiciels, notamment **Conti**, **Royal**, **TommyLeaks**, **SchoolBoys Ransomware** et **Akira**.
Selon le **Department of Justice**, les attaques contre seulement 13 des plus de 54 entreprises ciblées ont entraîné des pertes de plus de 56 millions de dollars, y compris environ 2,8 millions de dollars en paiements de rançons. Les pertes totales, y compris les incidents non signalés, sont estimées à des centaines de millions de dollars.
### Implications
Zolotarjovs est le premier membre de **Karakurt** à être inculpé et condamné aux États-Unis, ouvrant potentiellement la voie à d'autres poursuites.
Dans une affaire connexe, deux anciens employés de **Sygnia** et **DigitalMint** ont également été condamnés à quatre ans de prison chacun pour leur implication dans des attaques de rançongiciels **BlackCat** (**ALPHV**).
