Российская киберпреступная группа TrickBot попала под санкции США и Великобритании

США и Великобритания ввели санкции в отношении семи предполагаемых членов базирующейся в России банды киберпреступников, что стало первым таким совместным действием двух стран.

Санкции направлены на обвиняемых членов группы вымогателей TrickBot, которая, по словам официальных лиц, разработала вирус, впервые обнаруженный исследователями в 2016 году.

Члены группы предположительно связаны с российскими спецслужбами и с 2014 года осуществляли злонамеренные кибердеятельности, нацеленные на нероссийских жертв, в том числе волну атак программ-вымогателей на критически важную инфраструктуру, больницы и медицинские учреждения в США, Великобритании и других странах. Министерство финансов США. Исследователи из корпорации Microsoft временно отключили хакерские инструменты TrickBot перед президентскими выборами в США в 2020 году из-за опасений, что русские каким-то образом попытаются вмешаться в инфраструктуру США.

«Члены группы TrickBot публично злорадствовали по поводу легкости нападения на медицинские учреждения и скорости, с которой группе выплачивались выкупы», — говорится в заявлении министерства финансов в четверг со ссылкой на атаки программ-вымогателей на три медицинских учреждения Миннесоты, которые нарушили работу компьютерных сетей и телефонов и вызвали отвлечение машин скорой помощи. В заявлении правительства Великобритании в четверг говорится, что санкции «знаменуют собой начало кампании скоординированных действий против участников программы-вымогателя, возглавляемой Великобританией и США».

Новые санкции США блокируют любое имущество, принадлежащее или контролируемое любым из семи российских граждан, ставших жертвами действий в четверг, и запрещают любые операции в США или с американскими организациями. Санкции Великобритании замораживают любые активы в Великобритании и вводят запреты на поездки. Не сразу стало ясно, имеют ли эти семь человек активы в США или Великобритании.

В четверг в окружном суде США по округу Нью-Джерси было обнародовано обвинительное заключение против одного из семерых. Он описан как высокопоставленный член группы TrickBot, и ему было предъявлено обвинение в банковском мошенничестве еще до его участия в организации.