Російська банда кіберзлочинців Trickbot під санкціями США та Великобританії

У четвер США та Великобританія запровадили спільні санкції проти семи членів сумнозвісної російської кіберзлочинної групи Trickbot.

Хоча в США є раніше діяв проти російських кіберзлочинців, санкції щодо Trickbot є першими у своєму роді для Великобританії прес-реліз У виданні британського уряду в четвер говориться, що санкції проти Trickbot є частиною «першої хвилі нових скоординованих дій проти міжнародної кіберзлочинності».

Trickbot — сумнозвісна російська кіберзлочинна група, яка тісно пов’язана з російськими спецслужбами. За даними Міністерства фінансів США, Trickbot координував свої атаки, щоб відповідати «цілям російської держави», зокрема здійснював атаки на уряд США. Під час пандемії COVID-19 Trickbot атакував лікарні та інші медичні установи за допомогою програм-вимагачів.

Атаки групи є прибутковими. Відповідно до Дані Chainalysis, Trickbot заробив щонайменше 724 мільйони доларів у Крипто, що зробило його другою за величиною кіберзлочинною групою за прибутком, поступаючись лише північнокорейській Lazarus Group.

Члени групи Trickbot, на яких потрапили санкції, відрізняються від вищого керівництва до адміністраторів нижчого рівня. Кожного з них було додано до списку Управління контролю за іноземними активами (OFAC) Міністерства фінансів США спеціально визначених громадян і заблокованих осіб (SDN). У членів, які потрапили під санкції, також буде заморожено певні активи та буде накладено заборону на поїздки.

Вважається, що Віталій Ковальов, також відомий як «Бентлі» або «Бен», є старшим лідером у групі Trickbot з історією кіберзлочинності, що передує його участі в банді.

Серед інших учасників санкцій – Максим Михайлов, розробник, відомий як «Багет»; Валентин Карягін, розробник, відомий як «Глобус»; Михайло Іскрицький, підозрюваний у відмиванні грошей угруповання «Тропа»; Дмитро Плешевський, кодер, відомий як «Iseldor»; Іван Вахромєєв, ясла, відомі як «Гриб»; і Валерій Седлескі, адміністратор, відомий як «Стрікс».