Санкції проти кіберзлочинців з Росії запровадили США та Британія
Сполучені Штати Америки в співпраці з Великою Британією 7 вересня запровадили санкції проти одинадцяти осіб, які входять до складу російського кіберзлочинного угруповання Trickbot.
Джерело: "Європейська правда" з посиланням на пресслужбу американського Мінфіну.
Деталі: Повідомляється, що до санкційного списку потрапили адміністратори, менеджери, розробники та програмісти, які надавали матеріальну допомогу групі Trickbot у її діяльності.
За даними американського Мінфіну, група Trickbot має зв'язки зі спецслужбами РФ і атакувала урядові установи США та американські компанії, зокрема лікарні.
Під час пандемії COVID-19 група Trickbot здійснювала атаки на об'єкти критичної інфраструктури та постачальників медичних послуг у Сполучених Штатах.
Троянський вірус Trickbot еволюціонував із вірусу Dyre. Кіберзлочинці їх використовували з метою викрадення фінансових даних.
Троян Trickbot заразив мільйони комп'ютерів по всьому світу, в тому числі комп'ютери американських компаній і приватних осіб.
З того часу він перетворився на набір шкідливого програмного забезпечення, який надає групі Trickbot можливість здійснювати різноманітні зловмисні кібератаки, в тому числі з вимогами викупу.
У розпал пандемії COVID-19 у 2020 році група Trickbot запустила хвилю програм-вимагачів, спрямованих проти лікарень та інших медичних центрів по всій території США. Члени угруповання Trickbot публічно зловтішалися з того, з якою легкістю вони обрали медичні заклади мішенню для атак і з якою швидкістю їм були сплачені викупи.
До санкційного списку увійшли 11 осіб. Мінфін США також вказав, які функції ці особи виконували в кіберугрупованні Trickbot.
Тепер все майно та або майнові частки цих осіб на території США мають бути заблоковані.
Крім того, особи, які здійснюють певні операції з людьми із санкційного списку, можуть самі до нього потрапити.
Будь-яка іноземна фінансова установа, яка свідомо сприяє транзакціям або надає фінансові послуги будь-яким фізичним або юридичним особам, включеним до переліку, може бути піддана американським санкціям.
Передісторія:
- Наприкінці серпня США за участю Великої Британії, Німеччини, Латвії, Нідерландів, Румунії та Франції провели операцію з ліквідації хакерської мережі Qakbot, яку кіберзлочинці використовують для фінансових злочинів.
- У травні ФБР знищило шпигунську програму, яку РФ використовувала 20 років.
