США и Великобритания наложили санкции на 11 граждан, связанных с хакерской группой Trickbot. По данным Минфина США, группировка атаковала американские госучреждения, предприятия и медицинские организации. Особенно активные атаки были зафиксированы во время пандемии COVID-19.
Trickbot также известна как создатель банковского трояна, который был обнаружен в 2016 году и использовался для кражи финансовой информации по всему миру. В 2020 году группа осуществила ряд атак на медицинские учреждения в США, в результате чего были нарушены их компьютерные сети.
Американские и британские
спецслужбы оценивают ущерб от действий хакеров в $180 млн. В списке указаны 11 подсанкционных лиц, а также их никнеймы:
Андрей Жуков (лидер группы) – Defender
Максим Галочкин – Bentley, Crypt, Volhvb
Максим Руденский – Buza, Silver, Binman
Михаил Царев – Mango, Super Misha, Misha Krutysha
Дмитрий Путилин – Grad, Staff
Максим Халиуллин – Kagas
Сергей Логунцов – Begemot
Вадим Валиахметов – Weldon, Mentos, Vasm
Артем Куров – Naned
Михаил Чернов – Bullet
Александр Можаев – Green, Rocco
Британский Национальный центр кибербезопасности (National Cybersecurity Center, NCSC) подчеркивает, что, несмотря на коммерческую направленность деятельности Trickbot, группа также проводит разведывательные операции.
В октябре 2021 года американская сторона предъявила обвинения в связи с деятельностью Trickbot еще семи людям. Среди них Владимир Дунаев, который был экстрадирован в США из Южной Кореи , и Алла Витте , имеющая также гражданство Латвии. Они обвиняются в масштабных кибератаках, в том числе на финансовые учреждения и государственные органы.
Источник: SecurityLab