Die Vereinigten Staaten und Großbritannien haben gegen sieben russische Staatsbürger Sanktionen wegen Cyberkriminalität im Zusammenhang mit der Trickbot-Gruppe verhängt, einer Organisation für Cyberkriminalität, die Ransomware auf den Markt bringt Anschläge. Aktenfoto von Christopher Schirner/Flickr
Feb. 9 (UPI) — Das US-Finanzministerium hat in Abstimmung mit Großbritannien sieben Personen benannt, die mit der russischen Cyberkriminalitätsorganisation Trickbot in Verbindung stehen.
„Russland ist ein Zufluchtsort für Cyberkriminelle, in dem Gruppen wie Trickbot frei böswillige Cyberaktivitäten gegen die USA, das Vereinigte Königreich und Verbündete und Partner durchführen“, sagte das Finanzministerium in einer Pressemitteilung vom Donnerstag.
„Diese böswilligen Cyber-Aktivitäten haben während einer globalen Pandemie sowohl in den USA als auch in Großbritannien kritische Infrastrukturen, einschließlich Krankenhäuser und medizinische Einrichtungen, ins Visier genommen“, heißt es in der Pressemitteilung fährt fort.
Trickbot ist ein Virus, der aus dem Trojaner Dyre entwickelt wurde, der Computer infiziert und Finanzdaten stiehlt. Der Trickbot-Virus war für eine Reihe von Ransomware-Angriffen auf Krankenhäuser in den Vereinigten Staaten verantwortlich.
„Bei einem dieser Angriffe hat die Trickbot Group Ransomware eingesetzt, die drei medizinische Einrichtungen in Minnesota in Mitleidenschaft gezogen, ihre Computernetzwerke und Telefone gestört und Krankenwagen umgeleitet hat“, sagte das Finanzministerium.
„Mitglieder der Trickbot-Gruppe freuten sich öffentlich über die Leichtigkeit, mit der die medizinischen Einrichtungen angegriffen werden konnten, und die Geschwindigkeit, mit der das Lösegeld an die Gruppe gezahlt wurde“, heißt es in der Pressemitteilung weiter.
Nach Angaben des Finanzministeriums „sind die derzeitigen Mitglieder der Trickbot-Gruppe mit russischen Geheimdiensten verbunden.“
Die britische Regierung hat in Abstimmung mit den Vereinigten Staaten Sanktionen gegen dieselben Personen angekündigt. Die Sanktionen seien die „erste Welle neuer koordinierter Maßnahmen gegen internationale Cyberkriminalität“, sagte die britische Regierung in einer Pressemitteilung Leben und Lebensunterhalt. Wir werden unsere nationale Sicherheit immer an erste Stelle setzen, indem wir das Vereinigte Königreich und unsere Verbündeten vor schwerer organisierter Kriminalität schützen – unabhängig von ihrer Form und ihrem Ursprung.“
Die sanktionierten Personen sind:
- Mikhail Iskritskiy, bekannt als „Tropa“, wird beschuldigt, Geld für Trickbot-Operationen gewaschen zu haben.
Maksim Michailov, bekannt als „Baget“, wird beschuldigt, Entwicklungsaktivitäten für Trickbot durchgeführt zu haben.
