Reino Unido coordenou suas ações com as autoridades dos EUA e impôs sanções contra sete cibercriminosos russos envolvidos na implantação do ransomware Conti e Ryuk, bem como do trojan bancário Trickbot. A decisão foi tomada após uma investigação minuciosa da Agência Nacional de Crimes.
Estas são as primeiras sanções conjuntas contra pessoas que cometeram crimes cibernéticos na história da Grã-Bretanha. De acordo com o governo britânico, o ransomware é uma "ameaça prioritária à segurança nacional" e está sendo cada vez mais usado para atacar empresas e organizações do setor público.
Para a propagação de tais variedades ransomware, como Conti, Ryuk e Trickbot, facções responsáveis de Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman e Trickbot. Eles visaram organizações que esperavam pagar mais e planejaram seus ataques para causar o máximo de dano. Quase 150 indivíduos e entidades legais britânicas foram afetados apenas pelo malware Conti e Ryuk, fraudando-os em pelo menos £ 27 milhões.
Vítimas recentes de Conti no Reino Unido incluem a Scottish Environment Agency, a empresa de distribuição de alimentos Reed Boardall, o Cleveland Council e o laboratório forense Eurofins. Foi também o primeiro grupo cibernético a apoiar a guerra da Rússia contra a Ucrânia, e dados do Centro Nacional de Segurança Cibernética indicam que os principais membros do grupo têm "alta probabilidade" de "manter laços" com os serviços de inteligência russos.
E embora o grupo tenha sido dissolvido em maio de 2022, relatórios do governo sugerem que seus membros ainda representam uma ameaça à segurança do Reino Unido. "Sanções são os primeiros desse tipo no Reino Unido e sinalizam uma campanha contínua para atingir os responsáveis por alguns dos ransomwares mais sofisticados e prejudiciais que afetam o Reino Unido e nossos aliados", disse o diretor-geral da NCA, Graham Biggar.
Essas sete pessoas foram sancionadas - estão proibidas de entrar, seus bens estão congelados. Também é estritamente proibido fornecer fundos a eles, por exemplo, para pagar um resgate, inclusive em criptomoedas. O Departamento do Tesouro dos EUA alertou que "qualquer instituição financeira estrangeira que conscientemente facilite transações significativas ou forneça serviços financeiros significativos a qualquer pessoa ou entidade identificada hoje pode estar sujeita a sanções de correspondentes ou contas a pagar dos EUA".
"Os Estados Unidos e o Reino Unido estão trabalhando juntos para combater os cibercriminosos que lançaram ataques contra nossa infraestrutura crítica", disse o secretário de Estado dos EUA, Anthony Blinken. - Continuaremos a trabalhar com o Reino Unido e outros parceiros internacionais para expor e detê-lo cibercrime, que vem da Rússia".
Também interessante: