Vereinigtes Königreich koordinierte seine Aktionen mit den US-Behörden und verhängte Sanktionen gegen sieben russische Cyberkriminelle, die an der Bereitstellung der Ransomware Conti und Ryuk sowie des Banking-Trojaners Trickbot beteiligt waren. Die Entscheidung wurde nach einer gründlichen Untersuchung durch die National Crime Agency getroffen.
Dies sind die ersten gemeinsamen Sanktionen gegen Cyberkriminelle in der Geschichte Großbritanniens. Laut der britischen Regierung ist Ransomware eine „vorrangige Bedrohung für die nationale Sicherheit“ und wird zunehmend für Angriffe auf Unternehmen und Organisationen des öffentlichen Sektors eingesetzt.
Für die Verbreitung solcher Sorten Ransomware, wie Conti, Ryuk und Trickbot, verantwortliche Fraktionen von Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman und Trickbot. Sie zielten auf Organisationen ab, von denen sie erwarteten, dass sie am meisten bezahlen würden, und planten ihre Angriffe so, dass sie maximalen Schaden anrichteten. Allein von der Conti- und Ryuk-Malware waren fast 150 britische natürliche und juristische Personen betroffen, die um mindestens 27 Millionen Pfund betrogen wurden.
Zu den jüngsten Opfern von Conti in Großbritannien gehören die schottische Umweltbehörde, das Lebensmittelvertriebsunternehmen Reed Boardall, der Cleveland Council und das forensische Labor Eurofins. Es war auch die erste Cyber-Gruppe, die Russlands Krieg gegen die Ukraine unterstützte, und Daten des National Cyber Security Center deuten darauf hin, dass wichtige Mitglieder der Gruppe „mit hoher Wahrscheinlichkeit“ „Verbindungen“ zu russischen Geheimdiensten „unterhalten“.
Und obwohl die Gruppe im Mai 2022 aufgelöst wurde, deuten Regierungsberichte darauf hin, dass ihre Mitglieder immer noch eine Bedrohung für die Sicherheit Großbritanniens darstellen. "Sanktionen sind die ersten ihrer Art für das Vereinigte Königreich und signalisieren eine fortgesetzte Kampagne, die sich an die Verantwortlichen für einige der ausgeklügeltsten und schädlichsten Ransomware richtet, die das Vereinigte Königreich und unsere Verbündeten betrifft", sagte NCA-Generaldirektor Graham Biggar.
Diese sieben Personen wurden sanktioniert - sie erhalten ein Einreiseverbot, ihr Vermögen wird eingefroren. Es ist auch strengstens verboten, ihnen Gelder zur Verfügung zu stellen, um beispielsweise ein Lösegeld zu zahlen, auch in Kryptowährungen. Das US-Finanzministerium warnte davor, dass „jedes ausländische Finanzinstitut, das wissentlich bedeutende Transaktionen erleichtert oder bedeutende Finanzdienstleistungen für eine heute identifizierte Person oder Organisation erbringt, Sanktionen für US-Korrespondenten oder Kreditoren unterliegen kann.“
„Die Vereinigten Staaten und das Vereinigte Königreich arbeiten zusammen, um Cyberkriminellen entgegenzuwirken, die Angriffe auf unsere kritische Infrastruktur gestartet haben“, sagte US-Außenminister Anthony Blinken. - Wir werden weiterhin mit Großbritannien und anderen internationalen Partnern zusammenarbeiten, um es aufzudecken und zu stoppen Cyberkriminalität, die aus Russland kommt".
Auch interessant: