영국 미국 당국과 협력하여 Conti 및 Ryuk 랜섬웨어와 Trickbot 뱅킹 트로이 목마 배포에 연루된 명의 러시아 사이버 범죄자를 제재했습니다. 국가범죄수사국의 철저한 조사 끝에 내린 결정이다.
이는 영국 역사상 사이버 범죄를 저지른 사람들에 대한 최초의 합동 제재입니다. 영국 정부에 따르면 랜섬웨어는 "국가 안보에 대한 최우선 위협"이며 기업과 공공 부문 조직을 공격하는 데 점점 더 많이 사용되고 있습니다.
그러한 품종의 확산을 위해 랜섬웨어, Conti, Ryuk 및 Trickbot과 같이 Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman 및 Trickbot의 책임 진영. 그들은 가장 많은 비용을 지불할 것으로 예상되는 조직을 대상으로 공격을 계획하여 최대 피해를 입혔습니다. 거의 150명의 영국 개인 및 법인이 Conti 및 Ryuk 악성 코드의 영향을 받아 최소 27만 파운드를 사취했습니다.
영국에서 Conti의 최근 피해자로는 스코틀랜드 환경청, 식품 유통 회사인 Reed Boardall, Cleveland Council 및 법의학 실험실 Eurofins가 있습니다. 또한 우크라이나에 대한 러시아의 전쟁을 지원한 최초의 사이버 그룹이었으며 국가 사이버 보안 센터의 데이터에 따르면 그룹의 핵심 구성원은 러시아 정보 기관과 "관계를 유지할 가능성이 높습니다".
그리고 이 그룹은 2022년 월에 해체되었지만 정부 보고서에 따르면 이 그룹의 회원들은 여전히 영국 안보에 위협이 되고 있습니다. "제재 NCA 국장 Graham Biggar는 "영국에서 가장 정교하고 피해를 주는 랜섬웨어에 책임이 있는 사람들을 표적으로 삼아 영국과 우리 동맹국에 영향을 미치기 위한 지속적인 캠페인의 신호"라고 말했습니다.
이 명은 제재를 받았습니다. 입국이 금지되고 자산이 동결되었습니다. 예를 들어 암호 화폐를 포함하여 몸값을 지불하기 위해 자금을 제공하는 것도 엄격히 금지됩니다. 미국 재무부는 "고의로 중요한 거래를 촉진하거나 오늘 확인된 개인이나 단체에 중요한 금융 서비스를 제공하는 모든 외국 금융 기관은 미국 특파원 또는 미지급금 제재 대상이 될 수 있다"고 경고했습니다.
앤서니 블링켄 미 국무장관은 "미국과 영국은 우리의 중요 인프라에 공격을 가한 사이버 범죄자들에 대응하기 위해 협력하고 있다"고 말했다. - 우리는 영국 및 기타 국제 파트너와 계속 협력하여 이를 폭로하고 중지할 것입니다. 사이버 범죄, 러시아에서 오는" .
또한 흥미로운: