Соединенные Штаты и Великобритания в четверг ввели санкции в отношении 11 человек, входящих в российскую киберпреступную хакерскую группу Trickbot, обвинив ее в атаках на критически важную государственную инфраструктуру и предприятия, а также на больницы во время пандемии коронавируса.
В заявлении Министерства финансов США говорится, что в черный список включены «ключевые лица, участвующие в управлении и закупках» компании Trickbot, которая, по словам министерства, связана с российскими спецслужбами.
Заместитель министра финансов Брайан Нельсон заявил в своем заявлении: «Соединенные Штаты решительны в наших усилиях по борьбе с программами-вымогателями и реагированию на сбои в нашей критически важной инфраструктуре».
Под программами-вымогателями подразумевается требование платежей за разблокировку компьютерных сервисов, замороженных киберпреступниками.
Министр иностранных дел Великобритании Джеймс Клеверли заявил, что санкции являются попыткой разрушить бизнес-модель Trickbot и лишить чиновников анонимности.
«Мы знаем, кто они и что они делают», — сказал он в своем заявлении.
Британские официальные лица заявили, что группа Trickbot вымогала у людей по всему миру не менее 180 миллионов долларов за восстановление их компьютерных услуг.
В сочетании с санкциями, которые блокируют любые активы, которыми обладают должностные лица Trickbot в США и Великобритании, Министерство юстиции США обнародовало обвинительные заключения против девяти человек из банды.
США заявили, что в одном случае группа Trickbot использовала программу-вымогатель против трех медицинских учреждений в штате Миннесота на Среднем Западе, «нарушив работу их компьютерных сетей и телефонов и вызвав перенаправление машин скорой помощи».
В США заявили, что сотрудники Trickbot «публично злорадствовали по поводу легкости нападения на медицинские учреждения и скорости выплаты выкупа группе».