Storbritannien samordnade sina åtgärder med amerikanska myndigheter och införde sanktioner mot sju ryska cyberbrottslingar inblandade i utplaceringen av Conti och Ryuk ransomware, samt Trickbot-banktrojanen. Beslutet togs efter en noggrann utredning av Brottsmyndigheten.
Detta är de första gemensamma sanktionerna mot människor som har begått cyberbrott i Storbritanniens historia. Enligt den brittiska regeringen är ransomware ett "prioriterat hot mot den nationella säkerheten" och används i allt högre grad för att attackera företag och offentliga organisationer.
För spridning av sådana sorter ransomware, som Conti, Ryuk och Trickbot, ansvariga fraktioner av Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman och Trickbot. De riktade sig mot organisationer som de förväntade sig att betala mest och planerade sina attacker för att orsaka maximal skada. Nästan 150 brittiska individer och juridiska personer påverkades enbart av Conti och Ryuk skadlig programvara och lurade dem på minst 27 miljoner pund.
De senaste offren för Conti i Storbritannien inkluderar Scottish Environment Agency, livsmedelsdistributionsföretaget Reed Boardall, Cleveland Council och kriminaltekniska laboratoriet Eurofins. Det var också den första cybergruppen som stödde Rysslands krig mot Ukraina, och data från National Cyber Security Center indikerar att nyckelmedlemmar i gruppen är "högst sannolikt" att "upprätthålla band" med ryska underrättelsetjänster.
Och även om gruppen upplöstes i maj 2022, tyder regeringsrapporter på att dess medlemmar fortfarande utgör ett hot mot Storbritanniens säkerhet. "Sanktioner är de första i sitt slag för Storbritannien och signalerar en fortsatt kampanj för att rikta in sig på de som är ansvariga för några av de mest sofistikerade och skadliga ransomware som påverkar Storbritannien och våra allierade, säger NCA:s generaldirektör Graham Biggar.
Dessa sju personer fick sanktioner - de är förbjudna att komma in, deras tillgångar är frysta. Det är också strängt förbjudet att förse dem med medel, till exempel för att betala en lösen, inklusive i kryptovalutor. Det amerikanska finansdepartementet varnade att "alla utländska finansinstitut som medvetet underlättar betydande transaktioner eller tillhandahåller betydande finansiella tjänster till någon person eller enhet som identifieras idag kan bli föremål för sanktioner för amerikanska korrespondenter eller leverantörsskulder."
"USA och Storbritannien arbetar tillsammans för att motverka cyberkriminella som har inlett attacker mot vår kritiska infrastruktur", säger USA:s utrikesminister Anthony Blinken. – Vi kommer att fortsätta arbeta med Storbritannien och andra internationella partners för att avslöja och stoppa det Cyber brott, som kommer från Ryssland".
Också intressant: