США и Великобритания ввели санкции против российских киберпреступников
В четверг Соединенные Штаты в координации с Великобританией ввели санкции против одиннадцати человек, которые входят в состав российской киберпреступной группировки Trickbot.
Об этом сообщает "Европейская правда" со ссылкой на пресс-службу американского Минфина.
В санкционный список попали администраторы, менеджеры, разработчики и программисты, которые оказывали материальную помощь группе Trickbot в ее деятельности.
По данным Минфина США, группа Trickbot имеет связи с российскими спецслужбами и атаковала правительственные учреждения США и американские компании, в частности больницы.
Во время пандемии COVID-19 группа Trickbot осуществляла атаки на объекты критической инфраструктуры и поставщиков медицинских услуг в Соединенных Штатах.
Троянский вирус Trickbot эволюционировал из вируса Dyre. Киберпреступники их использовали с целью похищения финансовых данных.
Троян Trickbot заразил миллионы компьютеров по всему миру, в том числе компьютеры американских компаний и частных лиц.
С тех пор он превратился в набор вредоносного программного обеспечения, который предоставляет группе Trickbot возможность осуществлять разнообразные злонамеренные кибератаки, в том числе с требованиями выкупа.
В разгар пандемии COVID-19 в 2020 году группа Trickbot запустила волну программ-вымогателей, направленных против больниц и других медицинских центров по всей территории США. Члены группировки Trickbot публично злорадствовали тому, с какой легкостью они выбрали медицинские учреждения мишенью для атак и с какой скоростью им были выплачены выкупы.
В санкционный список вошли 11 человек. Минфин США также указал, какие функции эти лица выполняли в кибергруппировке Trickbot.
Теперь все имущество и/или имущественные доли этих лиц на территории США должны быть заблокированы.
Кроме того, лица, осуществляющие определенные операции с людьми из санкционного списка, могут сами в него попасть.
Любое иностранное финансовое учреждение, которое сознательно способствует транзакциям или предоставляет финансовые услуги любым физическим или юридическим лицам, включенным в перечень, может быть подвергнуто американским санкциям.
Напомним, в конце августа США при участии Великобритании, Германии, Латвии, Нидерландов, Румынии и Франции провели операцию по ликвидации хакерской сети Qakbot, которую киберпреступники используют для финансовых преступлений.
А в мае ФБР уничтожило шпионскую программу, которую РФ использовала 20 лет.