Jungtinė Karalystė derino savo veiksmus su JAV valdžios institucijomis ir įvedė sankcijas septyniems Rusijos kibernetiniams nusikaltėliams, dalyvaujantiems išpirkos programinės įrangos „Conti“ ir „Ryuk“, taip pat „Trickbot“ bankininkystės Trojos arklys. Toks sprendimas priimtas po išsamaus Nacionalinės nusikaltimų agentūros tyrimo.
Tai pirmosios bendros sankcijos kibernetinius nusikaltimus įvykdžiusiems žmonėms Didžiosios Britanijos istorijoje. Didžiosios Britanijos vyriausybės teigimu, išpirkos reikalaujančios programos yra „prioritetinė grėsmė nacionaliniam saugumui“ ir vis dažniau naudojama verslui ir viešojo sektoriaus organizacijoms atakuoti.
Tokių veislių plitimui ransomware, kaip Conti, Ryuk ir Trickbot, atsakingos Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman ir Trickbot grupės. Jie nusitaikė į organizacijas, kurioms tikėjosi mokėti daugiausia, ir planavo savo atakas taip, kad padarytų didžiausią žalą. Beveik 150 Didžiosios Britanijos fizinių ir juridinių asmenų buvo paveikti vien „Conti“ ir „Ryuk“ kenkėjiškų programų, iš kurių buvo išviliota mažiausiai 27 mln.
Pastaruoju metu JK Conti aukos yra Škotijos aplinkos agentūra, maisto platinimo bendrovė „Reed Boardall“, Klivlando taryba ir teismo medicinos laboratorija „Eurofins“. Tai taip pat buvo pirmoji kibernetinė grupė, palaikiusi Rusijos karą prieš Ukrainą, o Nacionalinio kibernetinio saugumo centro duomenys rodo, kad pagrindiniai grupės nariai „labai tikėtina“, kad „palaikys ryšius“ su Rusijos žvalgybos tarnybomis.
Ir nors grupė buvo išformuota 2022 m. gegužę, vyriausybės pranešimai rodo, kad jos nariai vis dar kelia grėsmę JK saugumui. “Sankcijos yra pirmieji tokio pobūdžio JK ir rodo tęstinę kampaniją, nukreiptą į tuos, kurie atsakingi už kai kurias sudėtingiausias ir žalingiausias išpirkos programas, kurios paveiks JK ir mūsų sąjungininkus“, – sakė NCA generalinis direktorius Grahamas Biggaras.
Šiems septyniems asmenims buvo taikomos sankcijos – jiems uždrausta įvažiuoti, įšaldytas jų turtas. Taip pat griežtai draudžiama teikti jiems lėšas, pavyzdžiui, išpirkai sumokėti, taip pat ir kriptovaliutomis. JAV iždo departamentas perspėjo, kad „bet kuriai užsienio finansų įstaigai, kuri sąmoningai palengvina reikšmingas operacijas arba teikia reikšmingas finansines paslaugas bet kuriam šiandien nurodytam asmeniui ar subjektui, gali būti taikomos JAV korespondentų arba mokėtinų sąskaitų sankcijos“.
„Jungtinės Valstijos ir Jungtinė Karalystė dirba kartu, siekdamos atremti kibernetinius nusikaltėlius, kurie pradėjo atakas prieš mūsų svarbiausią infrastruktūrą“, – sakė JAV valstybės sekretorius Anthony Blinkenas. – Ir toliau dirbsime su JK ir kitais tarptautiniais partneriais, kad tai atskleistume ir sustabdytume elektroninių nusikaltimų, kuris kilęs iš Rusijos“.
Taip pat įdomu: