Un des co-accusés du pirate informatique algérien Hamza Bendelladj, surnommé le hacker souriant, a plaidé coupable, hier au tribunal fédéral d'Atlanta aux Etats-Unis, pour création de virus en vue de commettre une fraude bancaire. Le Russe Aleksandr Andreevich Panin âgé de 24 ans est accusé d'avoir créé le virus SpyEye utilisé dans le vol de données de comptes bancaires de clients de quelques 253 institutions financières aux Etats-Unis et en Europe. Il a été arrêté en juillet dernier lors d'une escale à l'aéroport international Hartsfield-Jackson d'Atlanta. Il connaîtra sa peine le 29 avril prochain. Le virus SpyEye aurait infesté plus de 1.4 million d'ordinateurs dans le monde. Une fois infecté, l'ordinateur peut être contrôlé à distance par le hacker qui peut récupérer toutes les informations de la victime sur un serveur. Ce dernier finit par contenir des milliers voire des millions de numéros de comptes bancaires ou de cartes de crédit et de mots de passe. Le pirate peut se servir de ces données et utiliser l'argent des victimes comme si c'était le sien. Aleksandr Panin connu dans le milieu des hackers par les pseudos « Gribodemon » et « Harderman » est considéré par le FBI comme le développeur et le distributeur principal de SpyEye. Entre 2009 et 2011, il opérait à partir de Russie. C'est à ce moment qu'il entra en contact avec l'Algérien Hamza Bendelladj, lui aussi arrêté en janvier 2013 alors qu'il transitait par l'aéroport de Bangkok en Thailande avant d'être extradé vers les Etats-Unis en mai dernier. Panin et Bendelladj auraient conspiré pour écouler ce virus au prix unitaire de 1000 à 8500 dollars sur des forums spécialisés. Le Russe aurait vendu le virus à quelques 150 clients. A titre d'exemple, l'un d'eux aurait subtilisé la somme de 3.2 millions de dollars en 6 mois des différents comptes bancaires. D'autres « associés » ou « clients » de Panin ont été arrêtés au Royaume-Uni et en Bulgarie.
Hamza Bendelladj, vrai hacker ?
Le hacker souriant, connu aussi par le pseudo Bx1, semble, selon l'acte d'accusation être un « simple revendeur » des produits du pirate russe. C'est à travers lui que le FBI a pu remonter la filière. Son serveur était hébergé à Atlanta. C'est pour cette raison qu'il est incarcéré dans cette ville et où il sera également jugé. Contacté par El Watan, l'avocat de Hamza Bendelladj, commis d'office par la justice de l'Etat de Géorgie, affirme que les cyberattaques contre les magasins de luxe Neiman Marcus et le détaillant Target qui se sont soldées par des millions de données bancaires de clients volées, renseigne sur l'ampleur de l'affaire qui pèse contre Hamza Bendelladj. Pour cet avocat spécialiste en cybercriminalité, le hacker n'a pas reçu la visite des agents consulaires algériens aux Etats-Unis. La date du procès n'a pas encore été fixé. Il n'a pas voulu donner plus de détails « pour ne pas nuire à son client » lors de son procès.