Spojené království koordinovala své kroky s americkými úřady a zavedla sankce proti sedmi ruským kyberzločincům zapojeným do rozmístění ransomwaru Conti a Ryuk a také bankovního trojana Trickbot. Rozhodnutí padlo po důkladném vyšetřování Národní kriminální agentury.
Jde o první společné sankce proti lidem, kteří se dopustili kybernetické kriminality v historii Velké Británie. Podle britské vlády je ransomware „prioritní hrozbou pro národní bezpečnost“ a stále častěji se používá k útokům na podniky a organizace veřejného sektoru.
Pro šíření takových odrůd ransomware, jako Conti, Ryuk a Trickbot, odpovědné frakce Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman a Trickbot. Zaměřili se na organizace, od kterých očekávali, že zaplatí nejvíce, a naplánovali své útoky tak, aby způsobily maximální škody. Jen malwarem Conti a Ryuk bylo postiženo téměř 150 britských fyzických a právnických osob, které je připravilo o nejméně 27 milionů liber.
Mezi nedávné oběti Conti ve Spojeném království patří Skotská agentura pro životní prostředí, společnost pro distribuci potravin Reed Boardall, Cleveland Council a forenzní laboratoř Eurofins. Byla to také první kybernetická skupina, která podporovala ruskou válku proti Ukrajině, a údaje z Národního centra kybernetické bezpečnosti naznačují, že klíčoví členové skupiny „s vysokou pravděpodobností“ „udržují vazby“ s ruskými zpravodajskými službami.
A přestože byla skupina v květnu 2022 rozpuštěna, vládní zprávy naznačují, že její členové stále představují hrozbu pro bezpečnost Spojeného království. "Sankce jsou první svého druhu pro Spojené království a signalizují pokračující kampaň zaměřenou na osoby odpovědné za některé z nejdůmyslnějších a nejškodlivějších ransomwarů, které ovlivňují Spojené království a naše spojence,“ řekl generální ředitel NCA Graham Biggar.
Těchto sedm lidí bylo sankcionováno – mají zákaz vstupu, mají zmrazený majetek. Je také přísně zakázáno poskytovat jim finanční prostředky, například na zaplacení výkupného, a to i v kryptoměnách. Americké ministerstvo financí varovalo, že „jakákoli zahraniční finanční instituce, která vědomě usnadňuje významné transakce nebo poskytuje významné finanční služby jakékoli dnes identifikované osobě nebo subjektu, může podléhat sankcím vůči americkým korespondentům nebo splatným.“
"Spojené státy a Spojené království spolupracují na boji proti kyberzločincům, kteří zahájili útoky na naši kritickou infrastrukturu," řekl americký ministr zahraničí Anthony Blinken. - Budeme pokračovat ve spolupráci s Velkou Británií a dalšími mezinárodními partnery na jejím odhalení a zastavení počítačová kriminalita, který pochází z Ruska“.
Zajímavé také: