Storbritannia koordinerte sine handlinger med amerikanske myndigheter og innførte sanksjoner mot syv russiske nettkriminelle involvert i distribusjonen av Conti- og Ryuk-ransomware, samt Trickbot-banktrojaneren. Avgjørelsen ble tatt etter en grundig etterforskning fra Kriminalbyrået.
Dette er de første felles sanksjonene mot personer som har begått nettkriminalitet i Storbritannias historie. Ifølge den britiske regjeringen er løsepengevare en «prioritert trussel mot nasjonal sikkerhet» og blir i økende grad brukt til å angripe bedrifter og offentlige organisasjoner.
For spredning av slike varianter løsepengevare, som Conti, Ryuk og Trickbot, ansvarlige fraksjoner av Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman og Trickbot. De målrettet organisasjoner de forventet å betale mest og planla angrepene sine for å forårsake maksimal skade. Nesten 150 britiske individer og juridiske enheter ble berørt av Conti og Ryuk malware alene, og svindlet dem for minst 27 millioner pund.
Nylige ofre for Conti i Storbritannia inkluderer Scottish Environment Agency, matdistribusjonsselskapet Reed Boardall, Cleveland Council og rettsmedisinske laboratoriet Eurofins. Det var også den første cybergruppen som støttet Russlands krig mot Ukraina, og data fra National Cyber Security Center indikerer at nøkkelmedlemmer av gruppen er "svært sannsynlig" til å "opprettholde bånd" med russiske etterretningstjenester.
Og selv om gruppen ble oppløst i mai 2022, tyder regjeringsrapporter på at medlemmene fortsatt utgjør en trussel mot Storbritannias sikkerhet. "Sanksjoner er de første i sitt slag for Storbritannia og signaliserer en fortsatt kampanje for å målrette mot de ansvarlige for noen av de mest sofistikerte og skadelige løsepengevarene som kan påvirke Storbritannia og våre allierte," sa NCA-direktør Graham Biggar.
Disse syv personene ble ilagt sanksjoner – de har adgangsforbud, eiendelene deres er frosset. Det er også strengt forbudt å gi dem midler, for eksempel for å betale løsepenger, inkludert i kryptovalutaer. Det amerikanske finansdepartementet advarte om at "enhver utenlandsk finansinstitusjon som bevisst legger til rette for betydelige transaksjoner eller yter betydelige finansielle tjenester til enhver person eller enhet som er identifisert i dag, kan bli underlagt sanksjoner for amerikansk korrespondent eller leverandørgjeld."
– USA og Storbritannia jobber sammen for å motvirke nettkriminelle som har satt i gang angrep på vår kritiske infrastruktur, sa USAs utenriksminister Anthony Blinken. – Vi vil fortsette å jobbe med Storbritannia og andre internasjonale partnere for å avsløre og stoppe det nettkriminalitet, som kommer fra Russland".
Også interessant: