Санкції проти кіберзлочинців з Росії запровадили США та Британія

Сполучені Штати Америки в співпраці з Великою Британією 7 вересня запровадили санкції проти одинадцяти осіб, які входять до складу російського кіберзлочинного угруповання Trickbot.

Джерело: "Європейська правда" з посиланням на пресслужбу американського Мінфіну.

Деталі: Повідомляється, що до санкційного списку потрапили адміністратори, менеджери, розробники та програмісти, які надавали матеріальну допомогу групі Trickbot у її діяльності.

За даними американського Мінфіну, група Trickbot має зв'язки зі спецслужбами РФ і атакувала урядові установи США та американські компанії, зокрема лікарні.

Під час пандемії COVID-19 група Trickbot здійснювала атаки на об'єкти критичної інфраструктури та постачальників медичних послуг у Сполучених Штатах.

Троянський вірус Trickbot еволюціонував із вірусу Dyre. Кіберзлочинці їх використовували з метою викрадення фінансових даних.

Троян Trickbot заразив мільйони комп'ютерів по всьому світу, в тому числі комп'ютери американських компаній і приватних осіб.

З того часу він перетворився на набір шкідливого програмного забезпечення, який надає групі Trickbot можливість здійснювати різноманітні зловмисні кібератаки, в тому числі з вимогами викупу.

У розпал пандемії COVID-19 у 2020 році група Trickbot запустила хвилю програм-вимагачів, спрямованих проти лікарень та інших медичних центрів по всій території США. Члени угруповання Trickbot публічно зловтішалися з того, з якою легкістю вони обрали медичні заклади мішенню для атак і з якою швидкістю їм були сплачені викупи.

До санкційного списку увійшли 11 осіб. Мінфін США також вказав, які функції ці особи виконували в кіберугрупованні Trickbot.

Тепер все майно та або майнові частки цих осіб на території США мають бути заблоковані.

Крім того, особи, які здійснюють певні операції з людьми із санкційного списку, можуть самі до нього потрапити.

Будь-яка іноземна фінансова установа, яка свідомо сприяє транзакціям або надає фінансові послуги будь-яким фізичним або юридичним особам, включеним до переліку, може бути піддана американським санкціям.

Передісторія:

• Наприкінці серпня США за участю Великої Британії, Німеччини, Латвії, Нідерландів, Румунії та Франції провели операцію з ліквідації хакерської мережі Qakbot, яку кіберзлочинці використовують для фінансових злочинів.
• У травні ФБР знищило шпигунську програму, яку РФ використовувала 20 років.