Egyesült Királyság összehangolta tevékenységét az amerikai hatóságokkal, és szankciókat vezetett be hét orosz kiberbűnöző ellen, akik részt vettek a Conti és Ryuk ransomware, valamint a Trickbot banki trójai program telepítésében. A döntés az Országos Bűnüldözési Ügynökség alapos vizsgálatát követően született.
Nagy-Britannia történetében ezek az első közös szankciók olyan emberek ellen, akik kiberbűnöket követtek el. A brit kormány szerint a zsarolóprogramok „elsődleges veszélyt jelentenek a nemzetbiztonságra”, és egyre gyakrabban használják vállalkozások és közszféra szervezetei támadására.
Az ilyen fajták elterjedésére ransomware, mint a Conti, a Ryuk és a Trickbot, a Conti, a Wizard Spider, az UNC1878, a Gold Blackburn, a Trickman és a Trickbot felelős frakciói. Olyan szervezeteket vettek célba, amelyekre a legtöbbet számítottak, és támadásaikat úgy tervezték, hogy a lehető legnagyobb kárt okozzák. Csaknem 150 brit magánszemélyt és jogi személyt érintett csak a Conti és Ryuk kártevő, ami legalább 27 millió fontot csalt el tőlük.
Conti közelmúltbeli áldozatai az Egyesült Királyságban: a Skót Környezetvédelmi Ügynökség, a Reed Boardall élelmiszer-elosztó cég, a Cleveland Council és az Eurofins törvényszéki laboratórium. Ez volt az első kibercsoport, amely támogatta Oroszország Ukrajna elleni háborúját, és a Nemzeti Kiberbiztonsági Központ adatai azt mutatják, hogy a csoport kulcsfontosságú tagjai „nagy valószínűséggel” „kapcsolatot tartanak fenn” az orosz hírszerző szolgálatokkal.
És bár a csoportot 2022 májusában feloszlatták, a kormány jelentései szerint tagjai továbbra is veszélyt jelentenek az Egyesült Királyság biztonságára. "Szankciók az elsők a maguk nemében az Egyesült Királyságban, és folyamatos kampányt jeleznek, hogy megcélozzák azokat, akik felelősek az Egyesült Királyságot és szövetségeseinket érintő legkifinomultabb és legkárosabb zsarolóvírusokért" – mondta Graham Biggar, az NCA főigazgatója.
Ezt a hét embert szankcionálták – betiltják a beutazást, vagyonukat befagyasztják. Szigorúan tilos pénzeszközöket biztosítani számukra, például váltságdíj fizetésére, beleértve a kriptovalutákat is. Az Egyesült Államok Pénzügyminisztériuma arra figyelmeztetett, hogy "bármely külföldi pénzügyi intézmény, amely tudatosan jelentős tranzakciókat segít elő vagy jelentős pénzügyi szolgáltatásokat nyújt bármely ma azonosított személynek vagy szervezetnek, az Egyesült Államok levelezőjének vagy számláinak szankcióinak vethető alá."
"Az Egyesült Államok és az Egyesült Királyság együtt dolgozik azon kiberbűnözők ellen, akik támadásokat indítottak kritikus infrastruktúránk ellen" - mondta Anthony Blinken amerikai külügyminiszter. - Továbbra is együttműködünk az Egyesült Királysággal és más nemzetközi partnerekkel, hogy leleplezzük és megállítsuk kiberbűnözés, amely Oroszországból származik."
Szintén érdekes: