США и Великобритания ввели санкции против хакерской группировки Trickbot

Министерство финансов США утверждает, что Trickbot имеет связи «с российскими разведывательными службами». По данным ведомства, участники группировки во время пандемии коронавируса «нацелились на многие критически важные объекты инфраструктуры и поставщиков медицинских услуг в США».

Также группировку подозревают в разработке одноименного банковского вируса, троян был впервые идентифицирован в 2016 году. Его использовали для кражи финансовых данных у компаний. «В разгар пандемии COVID-19 в 2020 году группировка Trickbot запустила волну атак программ-вымогателей на больницы и другие медицинские центры по всей территории Соединенных Штатов», — заявил американский Минфин.

Американские и британские спецслужбы подозревают хакеров в причастности в вымогательстве не менее $180 миллионов. Лидером группы считают Андрея Жукова с ником Defender. Также санкции ввели против Максима Галочкина (Bentley, Crypt и Volhvb), Максима Руденского (Buza, Silver and Binman), Михаила Царева (Mango, Super Misha, Misha Krutysha и другие), Дмитрия Путилина (Grad и Staff), Максима Халиуллина (Kagas), Сергея Логунцова (Begemot), Вадима Валиахметова (Weldon, Mentos и Vasm), Артема Курова (Naned), Михаила Чернова (Bullet), Александра Можаева (Green, Rocco).

Британский Национальный центр кибербезопасности допускает, что хакерская группировка поддерживала связь с российскими разведывательными службами и получала от них задания. Ранее в октябре 2021 года шестеро россиян и один украинец стали обвиняемыми по делу хакерской группировки, использовавшей ботнет Trickbot. В списке обвиняемых значился россиянин Владимир Дунаев и россиянка Алла Витте, которую Минюст США также называ гражданкой Латвии.