Det Forenede Kongerige koordinerede sine handlinger med de amerikanske myndigheder og indførte sanktioner mod syv russiske cyberkriminelle involveret i udrulningen af Conti og Ryuk ransomware samt Trickbot-banktrojaneren. Beslutningen blev truffet efter en grundig undersøgelse fra Kriminalstyrelsen.
Det er de første fælles sanktioner mod mennesker, der har begået cyberkriminalitet i Storbritanniens historie. Ifølge den britiske regering er ransomware en "prioriteret trussel mod den nationale sikkerhed" og bliver i stigende grad brugt til at angribe virksomheder og offentlige organisationer.
Til spredning af sådanne sorter ransomware, ligesom Conti, Ryuk og Trickbot, ansvarlige fraktioner af Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman og Trickbot. De målrettede organisationer, de forventede at betale mest, og planlagde deres angreb for at forårsage maksimal skade. Næsten 150 britiske individer og juridiske enheder blev berørt af Conti- og Ryuk-malwaren alene og svindlede dem for mindst 27 millioner pund.
De seneste ofre for Conti i Storbritannien omfatter det skotske miljøagentur, fødevaredistributionsvirksomheden Reed Boardall, Cleveland Council og retsmedicinske laboratoriet Eurofins. Det var også den første cybergruppe, der støttede Ruslands krig mod Ukraine, og data fra National Cyber Security Center indikerer, at nøglemedlemmer af gruppen er "højst sandsynligt" til at "opretholde bånd" med russiske efterretningstjenester.
Og selvom gruppen blev opløst i maj 2022, tyder regeringsrapporter på, at dens medlemmer stadig udgør en trussel mod Storbritanniens sikkerhed. "Sanktioner er de første af deres slags for Storbritannien og signalerer en fortsat kampagne for at målrette dem, der er ansvarlige for noget af det mest sofistikerede og skadelige ransomware, der påvirker Storbritannien og vores allierede," sagde NCA's generaldirektør Graham Biggar.
Disse syv personer blev idømt sanktioner - de har forbud mod at komme ind, deres aktiver er frosset. Det er også strengt forbudt at give dem midler, for eksempel til at betale en løsesum, herunder i kryptovalutaer. Det amerikanske finansministerium advarede om, at "enhver udenlandsk finansiel institution, der bevidst faciliterer væsentlige transaktioner eller leverer væsentlige finansielle tjenesteydelser til enhver person eller enhed, der er identificeret i dag, kan være genstand for amerikanske korrespondent- eller kreditor-sanktioner."
"USA og Storbritannien arbejder sammen for at imødegå cyberkriminelle, som har lanceret angreb på vores kritiske infrastruktur," sagde den amerikanske udenrigsminister Anthony Blinken. - Vi vil fortsætte med at arbejde sammen med Storbritannien og andre internationale partnere for at afsløre og stoppe det cyberkriminalitet, som kommer fra Rusland".
Også interessant: