США та Велика Британія наклали санкції на російських хакерів за атаки програм-вимагачів

КИЇВ. 10 січня. УНН. Сполучені Штати та Велика Британія запровадили санкції проти семи хакерів, які ймовірно співпрацюють з російським урядом, за атаки програм-вимагачів на критичну інфраструктуру в США, Великій Британії та Україні. Про це інформує УНН, посилаючись на Politico.

Цитата

"Сполучені Штати та Велика Британія є лідерами в глобальній боротьбі з кіберзлочинністю і зобов’язуються використовувати всі доступні інструменти для захисту від кіберзагроз. Оскільки незаконна війна росії проти України триває, співпраця з нашими союзниками та партнерами є як ніколи критичною для захисту нашої національної безпеки", — заявив держсекретар Ентоні Блінкен у заяві в четвер, 9 лютого.

Своєю чергою, міністр закордонних справ Великої Британії Джеймс Клеверлі заявив: "Накладаючи санкції на цих кіберзлочинців, ми посилаємо їм та іншим особам, причетним до програм-вимагачів, чіткий сигнал про те, що вони будуть притягнуті до відповідальності".

Деталі

Міністерство фінансів США звинувачує сімох росіян, членів кіберзлочинної групи Trickbot: Віталія Ковальова, Максима Михайлова, Валентина Карягіна, Михайла Іскрицького, Дмитра Плешевського, Івана Вахромєєва та Валерія Седлецького. Стверджується, що вони стоять за атаками на критичну інфраструктуру, включаючи лікарні в США та Великобританії під час пандемії Covid-19.

Крім цього, Trickbot вважають причетними до кібератак у 2022 році, пов’язаними з війною та спрямованими як проти українського уряду, так і проти груп приватного сектору. За даними Мінфіну, атаки також були спрямовані проти уряду США та американських компаній.

Національне агентство зі злочинності Великої Британії ідентифікувало майже 150 британських жертв програм-вимагачів, пов’язаних з російськими кіберзлочинними групами. Повідомляється, що запроваджені санкції є частиною зусиль з припинення атак програм-вимагачів, спрямованих на Великобританію, які класифікуються як "загроза національній безпеці першого рівня".

"Ці санкції, ймовірно, призведуть до перебоїв у роботі супротивника, поки він шукатиме способи обійти їх. Часто, коли групи кіберзлочинців порушуються, вони на деякий час зникають лише для того, щоб змінити бренд під новою назвою", - сказав керівник відділу розвідки загроз у групі з кібербезпеки CrowdStrike Адам Мейерс.

Нагадаємо

Російська хакерська група, відома як Cold River, атакувала три ядерні дослідницькі лабораторії в США минулого літа.