Le sanzioni di Trickbot e Conti colpiscono i vertici del crimine informatico

I sindacati del crimine informatico Trickbot e Conti con sede in Russia si trovano ad affrontare una crescente pressione da parte degli Stati Uniti e del Regno Unito, che hanno emesso nuove sanzioni contro i gruppi e hanno denunciato diversi importanti agenti delle bande.

Le sanzioni colpiscono 11 persone presumibilmente coinvolte in Trickbot, il trojan modulare ad accesso iniziale che spesso presagisce attacchi ransomware; le sanzioni colpiscono anche nove persone per il loro coinvolgimento specifico con il Gruppo ransomware Conti (scioltosi l'anno scorso), con sette di queste persone anche nell'elenco Trickbot. Essi "includono amministratori, manager, sviluppatori e programmatori", secondo a dichiarazione sulle sanzioni del Dipartimento del Tesoro americano.

I funzionari statunitensi nella dichiarazione hanno definito Trickbot come avere legami con i servizi segreti russi, e ha osservato che la Russia è “da molto tempo un paradiso per la criminalità informatica”.

I membri sanzionati includono il dirigente della gestione e della contabilità Mikhail Tsarev (alias Mango, Alexander Grachev, Super Misha, Ivanov Mixail, Misha Krutysha e Nikita Andreevich Tsarev); il leader del team di codifica Maksim Rudenskiy; il responsabile dei test Maksim Galochkin (alias Bentley, Crypt e Volhvb); e il responsabile delle risorse umane Maksim Khaliullin (alias Kagas), tra gli altri. A loro sarà vietato avere rapporti finanziari con entità statunitensi o britanniche.

La mossa segue un accordo congiunto tra Stati Uniti e Regno Unito ha sanzionato diversi membri del gruppo Trickbot a febbraio, emesso in risposta all'ondata di attacchi ransomware contro ospedali e centri sanitari durante il culmine della pandemia di COVID-19. Trickbot continua ad essere attivo, nonostante uno sforzo per rimuoverlo nel 2021.