Oleg Korniev, 42 ans, double nationalité ukrainienne et russe, a plaidé coupable aux États-Unis dans une affaire liée à Your Mule Cashout (YMCO), un réseau qui faisait transiter de l'argent volé par des titulaires de comptes bancaires recrutés. BleepingComputer a rapporté le plaidoyer de culpabilité, en s'appuyant sur les pièces judiciaires et sur le ministère américain de la Justice, dans un article daté du 9 octobre 2026. Selon ce article, le plaidoyer a eu lieu « jeudi », sans date précise. Tous les détails ci-dessous proviennent de ce seul reportage et n'ont pas été vérifiés de manière indépendante.
Ce que Korniev a reconnu et à quoi il s'expose
Korniev a plaidé coupable à cinq chefs d'accusation :
- blanchiment d'argent
- usurpation d'identité aggravée
- complot en vue de blanchiment d'argent
- complot en vue de fraude informatique
- complot en vue de vol de dispositifs d'accès
Selon les pièces judiciaires rapportées dans l'article, il était l'un des dirigeants de YMCO. Il gérait au quotidien le personnel, embauchait et licenciait, et récompensait ou sanctionnait les employés selon leurs résultats. Il a également contribué à définir les politiques et les procédures de l'opération de blanchiment.
La peine de prison encourue va de deux à 50 ans. Il s'agit de la fourchette qu'il risque, et non d'une condamnation. Le reportage ne donne aucune date de détermination de la peine et ne précise pas quel tribunal examine l'affaire.
YMCO aurait fonctionné depuis septembre 2007 et aurait utilisé plus de 15 000 mules financières basées aux États-Unis. Dans ce contexte, une mule financière est une personne dont le compte bancaire reçoit de l'argent volé par d'autres, et qui le redirige ensuite.
Sur le plan technique, le reportage décrit l'affaire comme une affaire de blanchiment et d'utilisation abusive de comptes. Il ne mentionne ni CVE, ni famille de logiciels malveillants, ni produit de fournisseur, et cet article non plus n'aborde ces points.
Comment les recrues ont été recrutées
Selon les pièces judiciaires, YMCO recrutait des résidents américains par des courriels de spam envoyés au nom de fausses entreprises. Chaque recrue passait par ce qui ressemblait à un processus d'embauche ordinaire. On leur disait que le poste consistait à traiter des paiements pour des entreprises légitimes.
Le reportage ajoute un contexte général : les mules s'inscrivent souvent par désespoir, ou bien des escrocs les forcent à jouer ce rôle sous la menace. Il n'indique pas combien de mules ont été poursuivies au-delà de cette affaire.
Le trajet présumé, de la victime à l'encaissement
Le mécanisme de blanchiment est présenté comme relevant d'allégations. Des cybercriminels auraient envoyé de l'argent volé sur les comptes bancaires des mules. Ces dernières l'auraient ensuite viré, via Western Union et MoneyGram, à des « cash-out contractors » (prestataires d'encaissement) situés en Moldavie, en Ukraine, en Russie ou en Lettonie.
Le rapport n'accuse aucun des deux services de transfert d'irrégularités. Il ne nomme ni les prestataires ni les banques.
YMCO aurait aussi mené des opérations similaires en Allemagne, en Italie, au Royaume-Uni et en Australie. Le reportage ne donne pas plus de détails sur ces opérations, de sorte que cette affirmation reste ici non démontrée.
Dans sa description de cette activité, le rapport indique que YMCO a traité plus de 10 millions de dollars volés par des gangs de cybercriminels, provenant de plus de 750 comptes bancaires américains dans plus de 35 banques.
Des montants que le rapport ne concilie pas
L'article cite plusieurs sommes liées à des contextes différents. Il n'explique pas leurs liens, c'est pourquoi elles sont présentées séparément :
- Plus de 10 millions de dollars : volés par des gangs de cybercriminels et traités par YMCO, provenant de plus de 750 comptes bancaires américains dans plus de 35 banques.
- 14,7 millions de dollars : pertes réelles et prévues pour des victimes confirmées, imputées à l'opération menée par Korniev avec des complices.
- 9,7 millions de dollars : montant reçu par l'opération de la part de cybercriminels.
- Au moins 7 millions de dollars : part de ces 9,7 millions que Korniev a reconnu avoir blanchie.
Le rapport n'explique pas pourquoi ces chiffres diffèrent, et seul un dossier judiciaire permettrait de répondre à cette question.
Les décomptes demandent la même prudence. Outre les 750 comptes et les 35 banques, le rapport cite les 15 000 mules et les quatre autres prévenus. Il parle de « victimes confirmées » et de « victimes américaines » sans en donner le nombre. Il ne faut pas considérer les comptes bancaires comme autant de victimes individuelles, ni les mules comme des victimes ou comme des prévenus.
Quatre autres prévenus du même réseau
Korniev n'est pas la première personne liée à YMCO à comparaître devant un tribunal américain. Quatre autres personnes liées au groupe ont été arrêtées à l'étranger plus de dix ans avant la publication de l'article ; le rapport ne donne pas d'année. Elles ont été extradées vers le district ouest de la Caroline du Nord et ont plaidé coupable d'complot en vue de blanchiment d'argent.
Leurs peines de prison allaient de 37 à 63 mois. Le rapport indique que chacune a été condamnée à rembourser plus de 9,1 millions de dollars aux victimes américaines. Il ne précise pas comment ce remboursement se rapporte aux autres montants cités plus haut.
La position du ministère de la Justice a été résumée par le procureur général adjoint A. Tysen Duva. « Les mules financières jouent un rôle crucial dans la cybercriminalité », a-t-il déclaré, ajoutant que le ministère les poursuit, ainsi que leurs recruteurs, « où qu'ils opèrent et quel que soit le temps que cela prendra ».
Le contexte de la lutte européenne
Le reportage rappelle aussi une action européenne antérieure contre les réseaux de mules. Europol a annoncé une opération baptisée EMMA (European Money Mule Action), au cours de laquelle les autorités de 27 pays ont arrêté 1 803 mules financières sur 18 351 identifiées. L'article date cette opération d'« il y a cinq ans » sans donner d'année, qui n'est donc pas indiquée ici.
Europol avait alors averti que les groupes du crime organisé ciblent les étudiants, les immigrés et les personnes en difficulté économique. Les appâts décrits étaient des offres d'emploi d'apparence légitime et des publications sur les réseaux sociaux promettant un gain facile. L'organisation a également rappelé que l'ignorance n'est pas une excuse au regard de la loi sur le transfert d'argent pour compte de tiers.
Ce que les lecteurs peuvent en retenir
Le reportage ne propose aucune mesure d'atténuation technique, aucun indicateur de compromission, aucun domaine, aucune adresse e-mail ni identifiant de compte. Il ne décrit pas non plus les mesures prises par les banques ou les sociétés de transfert d'argent. Ce silence ne concerne que cet article.
Les seules indications viennent du schéma de recrutement décrit dans le reportage et de la mise en garde d'Europol. Elles sont à lire comme des conseils généraux, et non comme une prescription de la source :
- Les offres d'emploi non sollicitées émanant d'entreprises impossibles à vérifier doivent éveiller la méfiance.
- Un poste de « traitement de paiements » qui fait transiter de l'argent par votre compte bancaire personnel, puis le renvoie par virement, correspond au schéma décrit dans les pièces judiciaires.
- Europol affirme que le fait de ne pas savoir que les fonds étaient d'origine criminelle ne protège pas une mule contre la loi.
Pour l'instant, l'affaire repose sur le plaidoyer, les cinq chefs d'accusation et les allégations contenues dans les pièces judiciaires telles que rapportées. La peine, l'écart entre les chiffres financiers et les détails sur les opérations présumées à l'étranger attendent les documents primaires.
