Το διαβόητο ρωσικό δίκτυο Trickbot αποκαλύφθηκε και του επιβλήθηκαν κυρώσεις από τις ΗΠΑ και Ηνωμένο Βασίλειο

[nnn]

Επτά άτομα που συνδέονται με ένα διαβόητο δίκτυο κυβερνοεγκλήματος με έδρα τη Ρωσία, το οποίο εξαπέλυε επιθέσεις εναντίον σχολείων, νοσοκομείων, δημόσιων υπηρεσιών κοινής ωφέλειας και κυβερνήσεων, αποκαλύφθηκαν την Πέμπτη μετά την επιβολή κυρώσεων από τις αρχές των ΗΠΑ και του Ηνωμένου Βασιλείου. Το Υπουργείο Οικονομικών των ΗΠΑ και το Υπουργείο Εξωτερικών του Ηνωμένου Βασιλείου δημοσίευσαν φωτογραφίες των επτά ατόμων μαζί με τα διαδικτυακά ψευδώνυμα, τα πλήρη νόμιμα ονόματα, τις διευθύνσεις ηλεκτρονικού ταχυδρομείου και τις ημερομηνίες γέννησής τους.

Τα περιουσιακά στοιχεία των κατηγορουμένων κυβερνοεγκληματιών δεσμεύτηκαν και αντιμετωπίζουν ταξιδιωτικές απαγορεύσεις. Οι κυρώσεις απαγορεύουν επιπλέον σε εταιρείες και οργανισμούς στις ΗΠΑ και το Ηνωμένο Βασίλειο να διαθέτουν κεφάλαια στα επτά άτομα, συμπεριλαμβανομένων των πληρωμών εκβιασμού που πραγματοποιούνται σε κρυπτονόμισμα.

Οι Vitaly Kovalev, Maksim Mikhailov, Valentin Karyagin, Mikhail Iskritskiy, Dmitry Pleshevskiy, Ivan Vakhromeyev και Valery Sedletski φέρονται να είναι μέλη της συμμορίας κυβερνοεγκλήματος Trickbot με έδρα τη Ρωσία, η οποία πιστεύεται πλέον ότι συνδέεται με ένα ενιαίο δίκτυο που συνδέεται με τις ομάδες Ryuk και (φέρεται να) διαλύθηκε η Conti ransomware. Η ομάδα κατηγορείται για απάτη, ξέπλυμα χρήματος και ανάπτυξη κακόβουλων εργαλείων hacking.

Το ομώνυμο εργαλείο κακόβουλου λογισμικού trojan του Trickbot είχε αρχικά σχεδιαστεί για να καταλαμβάνει τα διαπιστευτήρια ηλεκτρονικών τραπεζικών συναλλαγών, αλλά έκτοτε έχει εξελιχθεί σε μια εκτεταμένη επιχείρηση κακόβουλου λογισμικού, υπεύθυνη για τη μόλυνση εκατομμυρίων υπολογιστών παγκοσμίως. Το υπουργείο Οικονομικών των ΗΠΑ ισχυρίζεται ότι το Trickbot στόχευσε νοσοκομεία κατά τη διάρκεια της κορύφωσης της πανδημίας του κολοβώματος το 2020, με τρεις ιατρικές εγκαταστάσεις της Μινεσότα να αναγκάζονται να εκτρέψουν τα ασθενοφόρα λόγω της επακόλουθης διαταραχής στα τηλεφωνικά και υπολογιστικά τους δίκτυα.

Οι αμερικανικές αρχές αποσφράγισαν επίσης κατηγορητήριο κατά του Kovalev, ενός "ανώτερου στελέχους" της Trickbot, γνωστού και ως "Bentley", ο οποίος κατηγορείται τώρα για μία κατηγορία συνωμοσίας για τη διάπραξη τραπεζικής απάτης και για οκτώ κατηγορίες τραπεζικής απάτης. Και οι επτά κατηγορούμενοι στους οποίους έχουν επιβληθεί κυρώσεις έχουν την έδρα τους στη Ρωσία, η οποία δεν μοιράζεται συνθήκη έκδοσης με τις ΗΠΑ ή το Ηνωμένο Βασίλειο.

"Με την επιβολή κυρώσεων σε αυτούς τους εγκληματίες του κυβερνοχώρου, στέλνουμε ένα σαφές μήνυμα σε αυτούς και σε άλλους που εμπλέκονται στο ransomware ότι θα λογοδοτήσουν", δήλωσε ο υπουργός Εξωτερικών του Ηνωμένου Βασιλείου Τζέιμς Κλίβερλι σε δήλωσή του. "Αυτές οι κυνικές κυβερνοεπιθέσεις προκαλούν πραγματική ζημιά στις ζωές και τα μέσα διαβίωσης των ανθρώπων. Θα θέτουμε πάντα την εθνική μας ασφάλεια σε προτεραιότητα προστατεύοντας το Ηνωμένο Βασίλειο και τους συμμάχους μας από το σοβαρό οργανωμένο έγκλημα - ανεξάρτητα από τη μορφή του και από όπου κι αν προέρχεται".

Οι αρχές τόσο στο Ηνωμένο Βασίλειο όσο και στις ΗΠΑ δήλωσαν επίσης την Πέμπτη ότι τα σημερινά μέλη της ομάδας Trickbot συνδέονται με τις ρωσικές υπηρεσίες πληροφοριών. "Οι προετοιμασίες της ομάδας Trickbot το 2020 τους ευθυγράμμισαν με τους ρωσικούς κρατικούς στόχους και τη στόχευση που πραγματοποιούσαν προηγουμένως οι ρωσικές υπηρεσίες πληροφοριών", αναφέρεται σε δήλωση του υπουργείου Οικονομικών των ΗΠΑ. "Αυτό περιελάμβανε τη στοχοποίηση της αμερικανικής κυβέρνησης και αμερικανικών εταιρειών".

Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου υποστηρίζει ομοίως ότι τα μέλη της ομάδας Conti "είναι πολύ πιθανό να διατηρούν δεσμούς με τις ρωσικές Υπηρεσίες Πληροφοριών από τις οποίες πιθανότατα έλαβαν εντολές. Η στοχοποίηση ορισμένων οργανισμών, όπως η Διεθνής Ολυμπιακή Επιτροπή, από την ομάδα είναι σχεδόν βέβαιο ότι ευθυγραμμίζεται με τους ρωσικούς κρατικούς στόχους".

Οι κυρώσεις είναι οι πρώτες του είδους τους για το Ηνωμένο Βασίλειο και σηματοδοτούν την έναρξη ενός νέου κύματος συντονισμένης δράσης μεταξύ των ΗΠΑ και του Ηνωμένου Βασιλείου κατά του διεθνούς εγκλήματος στον κυβερνοχώρο. Μόλις τον περασμένο μήνα, οι αμερικανικές αρχές κατηγόρησαν το ανταλλακτήριο κρυπτογράφησης Bitzlato ότι διαδραμάτιζε κρίσιμο ρόλο στη διευκόλυνση των συναλλαγών για ομάδες ransomware που συνδέονται με τη Ρωσία, όπως η Conti, και συνέλαβαν τον Ρώσο συνιδρυτή του Bitzlato για την υποτιθέμενη επεξεργασία παράνομων κεφαλαίων ύψους 700 εκατομμυρίων δολαρίων.

Translated with www.DeepL.com/Translator (free version)

Πηγή : The Verge

[Pixel 57]

Καλό είναι να κυνηγάνε το cybercrime. Έχει ...ενδιαφέρον πάντως οτι μόνο Ρώσους φαίνεται να πιάνουν.

[Freak]

Θα ήθελα πολύ, οι Ρώσοι χάκερς να εστιάσουν στην Wall Street και να τινάξουν στον αέρα το χρηματιστήριο για να πιάσουν πάτο οι δείκτες με ζημιά δεκάδων δις ντόλαρς, θα είχε πραγματικά πολύ γέλιο

[Pixel 57]

Θα ήθελα πολύ, οι Ρώσοι χάκερς να εστιάσουν στην Wall Street και να τινάξουν στον αέρα το χρηματιστήριο για να πιάσουν πάτο οι δείκτες με ζημιά δεκάδων δις ντόλαρς, θα είχε πραγματικά πολύ γέλιο

Ναι θα γέλαγες πολύ μέχρι τη στιγμή που θα συνειδητοποιούσες ποιός θα πλήρωνε τα σπασμένα...

[tsigarid]

Καλό είναι να κυνηγάνε το cybercrime. Έχει ...ενδιαφέρον πάντως οτι μόνο Ρώσους φαίνεται να πιάνουν.

Πιάνουν και Κινέζους. Αν θες να δεις να πιάνουν Αμερικάνους, θα πρέπει να διαβάσεις τις Κινέζικες και Ρώσικες ειδήσεις.

[Pixel 57]

Πιάνουν και Κινέζους. Αν θες να δεις να πιάνουν Αμερικάνους, θα πρέπει να διαβάσεις τις Κινέζικες και Ρώσικες ειδήσεις.

Άρα οι αμερικάνοι είναι ...καλοί cybercriminals και δεν μας πειράζει που μοιράζουν ransomware κλπ.

[Zus]

Δεν μοιράζουν ransomware οι δυτικοί, ντρέπονται.

[tsigarid]

Άρα οι αμερικάνοι είναι ...καλοί cybercriminals και δεν μας πειράζει που μοιράζουν ransomware κλπ.

Αυτό κατάλαβες εσύ; ΟΚ.