ロシアのサイバー犯罪ネットワークのメンバーが米国と英国の当局によって暴露された

告発されたサイバー犯罪者は資産を凍結され、渡航禁止に直面しています。 制裁はさらに、米国と英国の企業や組織が、暗号通貨で行われた恐喝を含む7人の個人に資金を提供することを禁止しています.

Vitaly Kovalev、Maksim Mikhailov、Valentin Karyagin、Mikhail Iskritskiy、Dmitry Pleshevskiy、Ivan Vakhromeyev、および Valery Sedletski は、伝えられるところによると、 ロシアを拠点とするサイバー犯罪集団 Trickbotに接続された単一のネットワークと提携していると考えられています。 リューク と （伝えられるところによると）解散したコンティ ランサムウェア グループ。 このグループは、詐欺、マネー ロンダリング、および悪意のあるハッキング ツールの開発で告発されています。

Trickbot の名を冠したトロイの木馬マルウェア ツールは、もともとオンライン バンキングの認証情報を取得するように設計されていましたが、その後、世界中の何百万ものコンピューターに感染する大規模なマルウェア エンタープライズに進化しました。 米国財務省は、Trickbot が 2020 年の covid パンデミックの最盛期に病院を標的にしたと主張しています。ミネソタ州の 3 つの医療施設では、電話とコンピューター ネットワークが混乱したため、救急車の迂回を余儀なくされました。

米国当局はまた、「Bentley」としても知られる Trickbot 内の「上級人物」である Kovalev に対する起訴状を公開しました。Kovalev は現在、銀行詐欺の共謀 1 件と銀行詐欺 8 件で起訴されています。 制裁対象となっている 7 人の容疑者は全員、米国または英国と引き渡し条約を結んでいないロシアを拠点としています。

「これらのサイバー犯罪者を制裁することで、彼らやランサムウェアに関与している他の人々に、彼らが責任を問われるという明確なシグナルを送ることができます」と、英国の外務大臣ジェームズ・クレバーリーは声明で述べています。 「これらの冷笑的なサイバー攻撃は、人々の生活と生活に深刻な損害を与えています。 形態や発生源を問わず、深刻な組織犯罪から英国とその同盟国を守ることで、常に国家安全保障を最優先します。」

英国と米国の当局は木曜日、Trickbot グループの現在のメンバーはロシアの諜報機関と関係があると述べた。 「2020 年のトリックボット グループの準備は、ロシア国家の目的と、以前にロシアの諜報機関によって実施されたターゲティングに合わせたものでした」と、米国財務省の声明を読みます。 「これには、米国政府と米国企業を標的にすることが含まれていました。」

英国国立サイバー セキュリティ センターも同様に、Conti グループのメンバーは「彼らが任務を受けた可能性のあるロシアの諜報機関とのリンクを維持している可能性が非常に高い」と主張しています。 このグループが国際オリンピック委員会などの特定の組織を標的にしていることは、ほぼ確実にロシア国家の目的と一致しています。」

制裁は英国にとって初めてのものであり、国際的なサイバー犯罪に対する米国と英国の間の協調行動の新たな波の始まりを示しています。 ちょうど先月、米国当局は、仮想通貨取引所の Bitzlato が Conti のようなロシア関連のランサムウェア グループの取引を促進する上で重要な役割を果たしていると非難し、Bitzlato のロシアの共同創設者を 7 億ドルの不正資金を処理した疑いで逮捕しました。