США і Британія запровадили санкції проти російських хакерів із банди Trickbot

"Сьогодні Сполучені Штати в координації з Великою Британією запровадили санкції щодо одинадцяти осіб, які входять до російської кіберзлочинної групи Trickbot. Росія вже давно стала притулком для кіберзлочинців, включно з групою Trickbot", - йдеться у повідомленні.

У чому звинувачують хакерів

Санкції було накладено на ключових учасників, які беруть участь в управлінні та закупівлях для групи Trickbot, що має зв'язки з російськими спецслужбами та націлена на уряд США й американські компанії, включно з лікарнями. 

Під час пандемії Covid-19 група Trickbot атакувала багатьох постачальників критично важливої інфраструктури та охорони здоров'я в США.

"Сполучені Штати рішучі в наших зусиллях у боротьбі з програмами-вимагачами та реагуванні на збої в роботі нашої критично важливої інфраструктури", - заявив заступник міністра фінансів Браян Нельсон.

Що відомо про Trickbot

Мінфін США повідомляє, що Trickbot, вперше виявлений дослідниками безпеки у 2016 році, був троянським вірусом, що походить від трояна Dyre. 

Dyre - це онлайн-банківський троян, керований приватними особами з Москви, які почали атакувати неросійські підприємства та організації в середині 2014 року.

Dyre і Trickbot були розроблені й експлуатуються групою кіберзлочинців з метою крадіжки фінансових даних у цілей за межами Росії. Троян Trickbot заразив мільйони комп'ютерів-жертв по всьому світу, включно з комп'ютерами американських компаній і приватних осіб.

Члени групи Trickbot пов'язані з російськими спецслужбами. Підготовка групи Trickbot у 2020 році відповідала цілям російської держави і діям російських спецслужб. Це включало в себе напади на уряд США та американські компанії.

Хто потрапив під санкції 

• Андрій Жуйков був центральною дійовою особою в групі та виконував обов'язки старшого адміністратора;
• Максим Галочкин очолив групу тестувальників, яка відповідала за розробку, контроль і впровадження тестів;
• Максим Руденський був ключовим членом групи Trickbot і керівником команди програмістів;
• Михайло Царьов був менеджером групи, опікувався людськими ресурсами і фінансами. Він відповідав за управління і бухгалтерію; 
• Дмитро Путілін був пов'язаний з купівлею інфраструктури для Trickbot;
• Максим Халіуллін був менеджером з персоналу групи. Він був пов'язаний з купівлею інфраструктури для Trickbot, включно із закупівлею віртуальних приватних серверів; 
• Сергій Логунцов був розробником групи Trickbot;
• Вадим Валіахметов працював програмістом у групі Trickbot;
• Артем Куров працював програмістом з обов'язками розробки в групі Trickbot;
• Михайло Чернов входив до групи внутрішніх утиліт Trickbot;
• Олександр Можаєв входив до складу команди адміністраторів, яка відповідала за загальні адміністративні обов'язки.

"Унаслідок сьогоднішніх дій усе майно та інтереси у власності фізичних осіб, які перебувають у Сполучених Штатах або у володінні, чи під контролем громадян США, мають бути заблоковані", - додали у Мінфіні.

Переслідування та санкції щодо Trickbot

У лютому Сполучені Штати спільно з Великобританією ввели санкції проти семи членів кіберугруповання Trickbot.

У 2021 році Південна Корея екстрадувала в США 38-річного росіянина Володимира Дунаєва, який є учасником злочинного угруповання, що розробило троян Trickbot.

За допомогою вірусу зловмисники крали банківські дані та персональну інформацію людей і організацій по всьому світу. Росіянину пред'явили звинувачення в змові з метою відмивання грошей і здійснення комп'ютерного шахрайства і крадіжки особистих даних при обтяжувальних обставинах. За цими звинуваченнями йому загрожує до 60 років в'язниці.