Na quinta-feira, os Estados Unidos e o Reino Unido emitiram sanções conjuntas contra sete membros do infame grupo russo de crimes cibernéticos Trickbot. É importante notar que os EUA já tomaram medidas contra os cibercriminosos russos; as sanções do Trickbot são as primeiras desse tipo para o Reino Unido
De acordo com um comunicado de imprensa do governo britânico na quinta-feira, as autoridades consideram as sanções do Trickbot como parte da “primeira onda de uma nova ação coordenada contra o crime cibernético internacional”. Trickbot é uma infame gangue russa de crimes cibernéticos intimamente ligada aos serviços de inteligência russos.
O Departamento do Tesouro dos EUA afirma que o Trickbot tem coordenado os seus ataques para se alinhar com os “objectivos do Estado russo”, incluindo a realização de ataques ao governo dos EUA. Também revelou que durante a pandemia de COVID-19, o Trickbot teve como alvo hospitais e outras instalações médicas com ataques de ransomware.
Fontes revelam que os ataques do grupo têm sido lucrativos. Dados da Chainalysis, uma empresa de análise on-chain, Trickbot, coletaram US$ 724 milhões em criptografia, tornando-a a segunda maior gangue de crimes cibernéticos em lucro. O maior grupo de crimes cibernéticos em termos de lucro continua sendo o Grupo Lazarus da Coreia do Norte.
Notavelmente, os membros do grupo cibercriminoso Trickbot que foram sancionados variam desde liderança sênior até administradores de baixo nível. No entanto, todos eles foram adicionados à lista do Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro de Cidadãos Especialmente Designados e Pessoas Bloqueadas (SDN).
Os membros sancionados também terão certos bens congelados e serão impostas proibições de viagens. Acredita-se que Vitaly Kovalev, também conhecido como “Bentley” ou “Ben”, seja um líder sênior do grupo Trickbot com um histórico de crimes cibernéticos anterior ao seu envolvimento na gangue.
Outros membros sancionados incluem Maksim Mikhailov, um desenvolvedor conhecido como “Baget”; Valentin Karyagin, um desenvolvedor conhecido como “Globus”; Mikhail Iskritskiy, suposto lavador de dinheiro do grupo conhecido como “Tropa”; Dmitry Pleshevskiy, um programador conhecido como “Iseldor”; Ivan Vakhromeyev, uma manjedoura conhecida como “Cogumelo”; e Valery Sedleski, um administrador conhecido como “Strix”.
No início desta semana, o Todayq News informou que a ONU disse que a Coreia do Norte roubou US$ 630 milhões em criptografia no ano passado. Ele disse que 2022 foi, sem dúvida, um ano recorde para o roubo de criptomoedas na Coreia do Norte. A ONU também destacou que a Coreia do Norte teve como alvo empresas aeroespaciais e de defesa estrangeiras e as suas redes para roubar informações. Usando ransomware, a Coreia do Norte poderia extorquir pagamentos pela posse dessas informações.
O post Sanções pesadas ao segundo maior grupo cibercriminoso, que detinha US$ 724 milhões em criptografia, apareceu pela primeira vez no Todayq News.