Spojene kralovstvo koordinovala svoje kroky s americkými úradmi a uvalila sankcie na sedem ruských kyberzločincov zapojených do nasadenia ransomvéru Conti a Ryuk, ako aj bankového trójskeho koňa Trickbot. Rozhodnutie padlo po dôkladnom vyšetrovaní Národnej kriminálnej agentúry.
Ide o prvé spoločné sankcie voči ľuďom, ktorí spáchali počítačovú kriminalitu v histórii Veľkej Británie. Podľa britskej vlády je ransomvér „prioritnou hrozbou pre národnú bezpečnosť“ a čoraz častejšie sa používa na útoky na podniky a organizácie verejného sektora.
Na šírenie takýchto odrôd ransomware, ako Conti, Ryuk a Trickbot, zodpovedné frakcie Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman a Trickbot. Zamerali sa na organizácie, od ktorých očakávali, že zaplatia najviac, a naplánovali svoje útoky tak, aby spôsobili maximálne škody. Len malvér Conti a Ryuk bolo zasiahnutých takmer 150 britských jednotlivcov a právnických osôb, ktoré ich pripravili o najmenej 27 miliónov libier.
Medzi nedávne obete Conti v Spojenom kráľovstve patrí Škótska agentúra pre životné prostredie, spoločnosť na distribúciu potravín Reed Boardall, Cleveland Council a forenzné laboratórium Eurofins. Bola to tiež prvá kybernetická skupina, ktorá podporovala vojnu Ruska proti Ukrajine, a údaje z Národného centra kybernetickej bezpečnosti naznačujú, že kľúčoví členovia skupiny „s vysokou pravdepodobnosťou“ „udržujú väzby“ s ruskými spravodajskými službami.
A hoci bola skupina rozpustená v máji 2022, vládne správy naznačujú, že jej členovia stále predstavujú hrozbu pre bezpečnosť Spojeného kráľovstva. "sankcie sú prvé svojho druhu pre Spojené kráľovstvo a signalizujú pokračujúcu kampaň zameranú na tých, ktorí sú zodpovední za niektoré z najsofistikovanejších a najškodlivejších ransomvérov, ktoré ovplyvňujú Spojené kráľovstvo a našich spojencov,“ povedal generálny riaditeľ NCA Graham Biggar.
Týchto sedem ľudí bolo sankcionovaných – majú zakázaný vstup, majú zmrazený majetok. Je tiež prísne zakázané poskytovať im finančné prostriedky, napríklad na zaplatenie výkupného, a to aj v prípade kryptomien. Ministerstvo financií USA varovalo, že „akákoľvek zahraničná finančná inštitúcia, ktorá vedome uľahčuje významné transakcie alebo poskytuje významné finančné služby akejkoľvek dnes identifikovanej osobe alebo subjektu, môže podliehať sankciám voči korešpondentom v USA alebo voči splatným.“
„Spojené štáty a Spojené kráľovstvo spolupracujú v boji proti kyberzločincom, ktorí spustili útoky na našu kritickú infraštruktúru,“ povedal americký minister zahraničných vecí Anthony Blinken. - Budeme pokračovať v spolupráci so Spojeným kráľovstvom a ďalšími medzinárodnými partnermi, aby sme to odhalili a zastavili počítačová kriminalita, ktorý pochádza z Ruska“.
Tiež zaujímavé: