Санкции Trickbot и Conti затронули высшее руководство киберпреступности

Базирующиеся в России киберпреступные синдикаты Trickbot и Conti сталкиваются с растущим давлением со стороны США и Великобритании, которые ввели новые санкции против группировок и разоблачили нескольких высокопоставленных членов банд.

Санкции коснутся 11 человек, предположительно причастных к Trickbot, модульному трояну начального доступа, который часто предвещает атаки программ-вымогателей; Санкции также направлены против девяти человек за их непосредственное участие в Группа вирусов-вымогателей Conti (распавшаяся в прошлом году), причем семеро из этих людей также включены в список Trickbot. В их число «входят администраторы, менеджеры, разработчики и программисты», согласно заявление о санкциях Минфина США.

Официальные лица США в своем заявлении охарактеризовали Trickbot как иметь связи с российскими спецслужбамии отметил, что Россия «давно была прибежищем для киберпреступности».

В число санкционированных членов входят исполнительный директор по управлению и бухгалтерскому учету Михаил Царев (он же Манго, Александр Грачев, Супер Миша, Иванов Микаил, Миша Крутыша и Никита Андреевич Царев); руководитель группы кодирования Максим Руденский; руководитель тестирования Максим Галочкин (он же Bentley, Crypt и Volhvb); и менеджер по персоналу Максим Халиуллин (он же Кагас) и другие. Им будет запрещено иметь какие-либо финансовые отношения с любыми организациями США или Великобритании.

Этот шаг последовал за совместным соглашением США и Великобритании. санкции против нескольких членов группы Trickbot еще в феврале, выпущенный в ответ на волну сбоев в работе программ-вымогателей в больницах и медицинских центрах в разгар пандемии COVID-19. Trickbot продолжает действовать, несмотря на попытку снести его в 2021 году.