Yhdistynyt kuningaskunta koordinoi toimiaan Yhdysvaltain viranomaisten kanssa ja määräsi pakotteita seitsemää venäläistä kyberrikollista vastaan, jotka osallistuivat Conti- ja Ryuk-lunnasohjelmien sekä Trickbot-pankkitroijalaisen käyttöön. Päätös tehtiin rikosviraston perusteellisen tutkinnan jälkeen.
Nämä ovat ensimmäiset yhteiset pakotteet tietoverkkorikoksiin syyllistyneitä vastaan Ison-Britannian historiassa. Britannian hallituksen mukaan lunnasohjelmat ovat "ensisijainen uhka kansalliselle turvallisuudelle", ja niitä käytetään yhä useammin hyökkäyksiin yrityksiä ja julkisen sektorin organisaatioita vastaan.
Tällaisten lajikkeiden leviämiseen lunnasohjelmat, kuten Conti, Ryuk ja Trickbot, vastuulliset ryhmät Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman ja Trickbot. He kohdistuivat organisaatioihin, joille he odottivat maksavan eniten, ja suunnittelivat hyökkäyksensä aiheuttamaan mahdollisimman paljon vahinkoa. Pelkästään Conti- ja Ryuk-haittaohjelmat vaikuttivat lähes 150:een brittiläiseen yksityishenkilöön ja oikeushenkilöön, jotka huijasivat heiltä vähintään 27 miljoonaa puntaa.
Contin viimeaikaisia uhreja Isossa-Britanniassa ovat muun muassa Scottish Environment Agency, ruoanjakeluyhtiö Reed Boardall, Cleveland Council ja rikostekninen laboratorio Eurofins. Se oli myös ensimmäinen kyberryhmä, joka tuki Venäjän sotaa Ukrainaa vastaan, ja National Cyber Security Centerin tiedot osoittavat, että ryhmän keskeiset jäsenet "säilyttävät erittäin todennäköisesti siteitä" Venäjän tiedustelupalveluihin.
Ja vaikka ryhmä hajotettiin toukokuussa 2022, hallituksen raportit viittaavat siihen, että sen jäsenet uhkaavat edelleen Yhdistyneen kuningaskunnan turvallisuutta. "pakotteet ovat ensimmäisiä laatuaan Yhdistyneessä kuningaskunnassa ja viestivät jatkuvasta kampanjasta, jonka tavoitteena on kohdistaa niihin, jotka ovat vastuussa joistakin kehittyneimmistä ja vahingollisimmista kiristysohjelmista, jotka vaikuttavat Yhdistyneeseen kuningaskuntaan ja liittolaisihimme", sanoi NCA:n pääjohtaja Graham Biggar.
Näille seitsemälle henkilölle määrättiin sanktiot - heiltä on kielletty pääsy, heidän omaisuutensa jäädytetään. On myös ehdottomasti kiellettyä tarjota heille varoja esimerkiksi lunnaiden maksamiseen, myös kryptovaluutoissa. Yhdysvaltain valtiovarainministeriö varoitti, että "kaikkien ulkomaisten rahoituslaitosten, jotka tietoisesti helpottavat merkittäviä liiketoimia tai tarjoavat merkittäviä rahoituspalveluita jollekin tänään tunnistetulle henkilölle tai yhteisölle, voivat kohdistua Yhdysvaltain kirjeenvaihtaja- tai ostovelkoihin liittyviä sanktioita".
"Yhdysvallat ja Yhdistynyt kuningaskunta työskentelevät yhdessä torjuakseen kyberrikollisia, jotka ovat tehneet hyökkäyksiä kriittistä infrastruktuuriamme vastaan", sanoi Yhdysvaltain ulkoministeri Anthony Blinken. - Jatkamme työtä Ison-Britannian ja muiden kansainvälisten kumppaneiden kanssa paljastaaksemme ja pysäyttääksemme sen tietoverkkorikollisuutta, joka tulee Venäjältä".
Mielenkiintoista myös: