США и Британия ввели санкции против Миши Крутыши, Ментоса и Бентли
Управление по контролю за иностранными активами (OFAC) Минфина США опубликовало новый санкционный список, в него вошли 11 человек. В списке говорится, что санкции введены за деятельность в киберпространстве, — Минфин США считает этих людей участниками хакерской группы Trickbot. Помимо имен, в списке указаны никнеймы попавших под санкции.
В него попали:
- Михаил Чернов (BULLET) — занимался внутренними вопросами группы;
- Максим Галочкин (BENTLEY, CRYPT, VOLHVB) — глава группы тестировщиков;
- Максим Халиуллин (KAGAS) — HR-менеджер;
- Артем Куров (NANED) — программист и разработчик;
- Сергей Логунцов — разработчик;
- Александр Можаев (GREEN, ROCCO) — администратор;
- Дмитрий Путилин (GRAD, STAFF) — занимался покупкой оборудования;
- Максим Руденский — руководитель команды программистов;
- Михаил Царев (MANGO, MISHA KRUTYSHA, SUPER MISHA) — отвечал за управление группой и ее бухгалтерию;
- Вадим Валиахметов (MENTOS, VASM, WELDON) — программист;
- Андрей Жуков (DEFENDER, DIF) — старший администратор группы.
В пояснении Минфина США говорится, что попавшие под санкции люди — это ключевые участники «базирующейся в России киберпреступной группы Trickbot». Как утверждает ведомство, группа «имеет связи с российскими разведывательными службами», ее целями были американское правительство, компании, а также больницы. «Во время пандемии COVID-19 группа Trickbot атаковала многие объекты критически важной инфраструктуры и поставщиков медицинских услуг в Соединенных Штатах», — заявили в Минфине.
При этом Trickbot действовала и ранее. В сообщении сказано, что вирус «Троян» под названием Trickbot впервые выявили в 2016 году, но у него был предшественник Dyre, который использовался еще в 2014 году. Оба вируса применяли для кражи финансовых данных. На их основе появились программы-вымогатели, которые в том числе вмешались в работу медучреждений в 2020 году.
В Агентстве США по кибербезопасности сообщили в мае 2021 года, что Trickbot попадал на компьютеры жертв через ссылки или вложения в электронных письмах. Например, в письмах содержались «доказательства нарушения правил дорожного движения». По ссылке жертвы попадали на фишинговый сайт, щелкали по фото с нарушением, после чего начиналась загрузка вредоносного ПО.
Расследование деятельности группы США вели вместе с Великобританией. Она тоже ввела санкции против этих людей.
