Соединенные Штаты Америки и Британия сегодня, 7 сентября, ввели санкции против членов российской хакерской банды из Trickbot.
Об этом сообщает Министерство финансов США .
"Сегодня Соединенные Штаты в координации с Великобританией ввели санкции в отношении одиннадцати человек, входящих в российскую киберпреступную группу Trickbot. Россия уже давно стала убежищем для киберпреступников, включая группу Trickbot", - говорится в сообщении.
В чем обвиняют хакеров
Санкции были наложены на ключевых участников, участвующих в управлении и закупках для группы Trickbot, которая имеет связи с российскими спецслужбами и нацелена на правительство США и американские компании, включая больницы.
Во время пандемии Covid-19 группа Trickbot атаковала многих поставщиков критически важной инфраструктуры и здравоохранения в США.
"Соединенные Штаты решительны в наших усилиях по борьбе с программами-требователями и реагировании на сбои в работе нашей критически важной инфраструктуры", - заявил замминистра финансов Брайан Нельсон.
Что известно о Trickbot
Минфин США сообщает, что Trickbot, впервые обнаруженный исследователями безопасности в 2016 году, был троянским вирусом, происходящим от трояна Dyre.
Dyre – это онлайн-банковский троян, управляемый частными лицами из Москвы, которые начали атаковать нероссийские предприятия и организации в середине 2014 года.
Dyre и Trickbot были разработаны и эксплуатируются группой киберпреступников с целью кражи финансовых данных в целях за пределами России. Троян Trickbot заразил миллионы компьютеров-жертв по всему миру, включая компьютеры американских компаний и частных лиц.
Члены группы Trickbot связаны с российскими спецслужбами. Подготовка группы Trickbot в 2020 году отвечала целям российского государства и действиям российских спецслужб. Это включало в себя нападения на правительство США и американские компании.
Кто попал под санкции
Андрей Жуйков был центральным действующим лицом в группе и исполнял обязанности старшего администратора; Максим Галочкин возглавил группу тестировщиков, отвечающую за разработку, контроль и внедрение тестов; Максим Руденский являлся ключевым членом группы Trickbot и руководителем команды программистов; Михаил Царев был менеджером группы, занимался человеческими ресурсами и финансами. Он отвечал за управление и бухгалтерию; Дмитрий Путилин был связан с покупкой инфраструктуры для Trickbot; Максим Халиуллин был менеджером по персоналу группы. Он был связан с покупкой инфраструктуры для Trickbot, включая закупку виртуальных частных серверов; Сергей Логунцов являлся разработчиком группы Trickbot; Вадим Валиахметов работал программистом в группе Trickbot; Артём Куров работал программистом с обязанностями разработки в группе Trickbot; Михаил Чернов входил в группу внутренних утилит Trickbot; Александр Можаев входил в состав команды администраторов, отвечавшей за общие административные обязанности."В результате сегодняшних действий все имущество и интересы в собственности физических лиц, находящихся в Соединенных Штатах или во владении или под контролем граждан США, должны быть заблокированы", - добавили в Минфине.
В феврале Соединенные Штаты совместно с Великобританией ввели санкции против семи членов кибергруппировки Trickbot .
В 2021 году Южная Корея экстрадировала в США 38-летнего россиянина Владимира Дунаева, являющегося участником преступной группировки, разработавшей троян Trickbot .
Посредством вируса злоумышленники воровали банковские данные и персональную информацию людей и организаций по всему миру. Россиянину предъявили обвинение в сговоре с целью отмывания денег и совершения компьютерного мошенничества и кражи личных данных при отягчающих обстоятельствах. По этим обвинениям ему грозит до 60 лет тюрьмы.