Reino Unido golpea a siete rusos con las primeras sanciones conjuntas contra delitos cibernéticos

En una acción coordinada con las autoridades estadounidenses, el Reino Unido ha impuesto sanciones a siete ciberdelincuentes rusos asociados con el despliegue del Conti y Ryuk ransomware, así como el Trickbot troyano bancario Esto sigue a una investigación exhaustiva dirigida por la Agencia Nacional del Crimen (NCA) y marca las primeras sanciones conjuntas contra delitos cibernéticos del Reino Unido.

Según el gobierno británicoel ransomware es una «amenaza de seguridad nacional de primer nivel» que se usa cada vez más para atacar empresas y organizaciones del sector público.

Los grupos de ransomware conocidos como Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman y Trickbot han sido responsables del despliegue de cepas de ransomware, incluidas Conti, Ryuk y Trickbot.

Los grupos apuntan a las organizaciones que esperan que paguen más y programen sus ataques para causar el máximo daño. Solo Conti y Ryuk han afectado a 149 Reino Unido individuos y empresas, extrayendo al menos un estimado de £ 27 millones.

Las víctimas recientes de Conti en el Reino Unido incluyen la Agencia Escocesa de Protección Ambiental, la empresa de distribución de alimentos Reed Boardall, el Consejo de Cleveland y el laboratorio forense Eurofins.

“Estos delincuentes y quienes los apoyan no son inmunes a la acción del Reino Unido.

Conti también fue uno de los primeros grupos de delitos cibernéticos en declarar su apoyo a la guerra de Rusia en Ucrania, mientras que el Centro Nacional de Seguridad Cibernética (NCSC) ha evaluado que es «altamente probable» que los miembros clave del grupo «mantengan vínculos» con la inteligencia rusa. servicios.

Y aunque el grupo se disolvió en mayo de 2022, informes del gobierno sugiere que los miembros continúan involucrados en amenazar la seguridad del Reino Unido con nuevas cepas de ransomware.

“Las sanciones son las primeras de su tipo para el Reino Unido y señalan la campaña continua dirigida a los responsables de algunos de los ransomware más sofisticados y dañinos que han afectado al Reino Unido y a nuestros aliados”, dijo Graeme Biggar, Director General de la NCA, en un comunicado. declaración.

“Estados Unidos y el Reino Unido están tomando medidas coordinadas contra los ciberdelincuentes que lanzaron ataques contra nuestra infraestructura crítica”, destacó Antony J. Blinker, secretario de Estado de EE. UU., en un comunicado asociado. presione soltar. “Seguiremos trabajando con el Reino Unido y con otros socios internacionales para exponer e interrumpir los delitos cibernéticos que emanan de Rusia”.

Las personas sancionadas incluyen a las siguientes personas:

Las siete personas ahora están sujetas a prohibiciones de viaje y congelación de activos. Además, se ha prohibido estrictamente poner fondos a su disposición, como pagar ransomware, incluidos los criptoactivos.

Departamento del Tesoro de los Estados Unidos prevenido que “cualquier institución financiera extranjera que a sabiendas facilite una transacción importante, o proporcione servicios financieros significativos para cualquiera de las personas o entidades designadas hoy, podría estar sujeta a sanciones de corresponsal o cuenta pagadera en EE. UU.”

A través de su colaboración, las autoridades del Reino Unido y los EE. UU. dijeron que continuarán exponiendo a los ciberdelincuentes asociados con los grupos de ransomware y tomarán medidas enérgicas contra sus actividades, con el objetivo de reforzar su la seguridad cibernética.