Великобритания координира действията си с американските власти и наложи санкции срещу седем руски киберпрестъпници, замесени в внедряването на рансъмуера Conti и Ryuk, както и на банковия троян Trickbot. Решението е взето след щателно разследване на Националната агенция по борба с престъпността.
Това са първите съвместни санкции срещу хора, извършили киберпрестъпления в историята на Великобритания. Според британското правителство рансъмуерът е „приоритетна заплаха за националната сигурност“ и все по-често се използва за атакуване на фирми и организации от обществения сектор.
За разпространението на такива сортове ransomware, като Conti, Ryuk и Trickbot, отговорни фракции на Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman и Trickbot. Те се насочиха към организации, които очакваха да платят най-много, и планираха атаките си да причинят максимални щети. Почти 150 британски физически и юридически лица бяха засегнати само от злонамерения софтуер Conti и Ryuk, като ги измами с най-малко £27 милиона.
Последните жертви на Conti в Обединеното кралство включват Шотландската агенция по околна среда, компанията за дистрибуция на храни Reed Boardall, Съвета на Кливланд и криминалистичната лаборатория Eurofins. Това беше и първата кибергрупа, която подкрепи войната на Русия срещу Украйна, а данните от Националния център за киберсигурност показват, че ключови членове на групата е „много вероятно“ да „поддържат връзки“ с руските разузнавателни служби.
И въпреки че групата беше разпусната през май 2022 г., правителствените доклади показват, че нейните членове все още представляват заплаха за сигурността на Обединеното кралство. "санкции са първите по рода си за Обединеното кралство и сигнализират за продължаваща кампания за насочване към отговорните за някои от най-сложните и вредни рансъмуери, които засягат Обединеното кралство и нашите съюзници“, каза генералният директор на NCA Греъм Бигар.
Тези седем души са санкционирани – имат забрана за влизане, замразяват активите им. Също така е строго забранено да им се предоставят средства, например за плащане на откуп, включително в криптовалути. Министерството на финансите на САЩ предупреди, че „всяка чуждестранна финансова институция, която съзнателно улеснява значителни транзакции или предоставя значителни финансови услуги на всяко физическо или юридическо лице, идентифицирано днес, може да бъде обект на санкции за кореспондент или задължения в САЩ.“
„САЩ и Обединеното кралство работят заедно, за да се противопоставят на киберпрестъпниците, които са предприели атаки срещу нашата критична инфраструктура“, каза държавният секретар на САЩ Антъни Блинкен. - Ще продължим да работим с Обединеното кралство и други международни партньори, за да го разкрием и спрем киберпрестъпност, който идва от Русия“.
Също интересно: