Regno Unito ha coordinato le sue azioni con le autorità statunitensi e ha imposto sanzioni contro sette criminali informatici russi coinvolti nella distribuzione del ransomware Conti e Ryuk, nonché del trojan bancario Trickbot. La decisione è stata presa a seguito di un'indagine approfondita della National Crime Agency.
Si tratta delle prime sanzioni congiunte contro persone che hanno commesso reati informatici nella storia della Gran Bretagna. Secondo il governo britannico, il ransomware è una "minaccia prioritaria per la sicurezza nazionale" e viene sempre più utilizzato per attaccare le imprese e le organizzazioni del settore pubblico.
Per la diffusione di tali varietà ransomware, come Conti, Ryuk e Trickbot, fazioni responsabili di Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman e Trickbot. Hanno preso di mira le organizzazioni che si aspettavano di pagare di più e hanno pianificato i loro attacchi per causare il massimo danno. Quasi 150 persone fisiche e giuridiche britanniche sono state colpite dal solo malware Conti e Ryuk, defraudandole di almeno 27 milioni di sterline.
Le recenti vittime di Conti nel Regno Unito includono la Scottish Environment Agency, la società di distribuzione alimentare Reed Boardall, il Cleveland Council e il laboratorio forense Eurofins. È stato anche il primo gruppo informatico a sostenere la guerra della Russia contro l'Ucraina, e i dati del National Cyber Security Center indicano che i membri chiave del gruppo hanno "alte probabilità" di "mantenere legami" con i servizi di intelligence russi.
E sebbene il gruppo sia stato sciolto nel maggio 2022, i rapporti del governo suggeriscono che i suoi membri rappresentano ancora una minaccia per la sicurezza del Regno Unito. "Sanzioni sono i primi nel loro genere per il Regno Unito e segnalano una campagna continua per prendere di mira i responsabili di alcuni dei ransomware più sofisticati e dannosi che colpiscono il Regno Unito e i nostri alleati", ha affermato il direttore generale dell'NCA Graham Biggar.
Queste sette persone sono state sanzionate: gli è stato vietato l'ingresso, i loro beni sono stati congelati. È inoltre severamente vietato fornire loro fondi, ad esempio per pagare un riscatto, anche in criptovalute. Il Dipartimento del Tesoro degli Stati Uniti ha avvertito che "qualsiasi istituto finanziario straniero che consapevolmente facilita transazioni significative o fornisce servizi finanziari significativi a qualsiasi persona o entità identificata oggi può essere soggetto a sanzioni per corrispondenti o conti passivi statunitensi".
"Gli Stati Uniti e il Regno Unito stanno lavorando insieme per contrastare i criminali informatici che hanno lanciato attacchi alla nostra infrastruttura critica", ha affermato il segretario di Stato americano Anthony Blinken. - Continueremo a lavorare con il Regno Unito e altri partner internazionali per smascherarlo e fermarlo crimine informatico, che viene dalla Russia".
Interessante anche: