俄羅斯網絡犯罪團伙 TrickBot 成為美英制裁對象 - 彭博社

美國財政部週三在美國華盛頓的照片，2022年11月9日。

攝影師：Graeme Sloan/Bloomberg美國和英國對據稱屬於一家總部位於俄羅斯的網絡犯罪團伙的七名成員實施了制裁，這是兩國首次聯合行動。

這些制裁針對被指控是 TrickBot 勒索軟件團伙成員的人，官員們表示，這個病毒是研究人員在2016年首次發現的。

據美國財政部稱，該團伙成員據稱與俄羅斯情報部門有關，並自2014年以來一直進行着針對非俄羅斯受害者的惡意網絡活動，包括對美國、英國和其他地方的關鍵基礎設施、醫院和醫療機構發動了一波勒索軟件攻擊。微軟公司的研究人員在2020年美國總統大選前暫時癱瘓了 TrickBot 的黑客工具，因為他們擔心俄羅斯人可能會試圖干擾美國的基礎設施。

“TrickBot 團伙的成員公開炫耀針對醫療機構的目標輕鬆，並稱贊受害者迅速支付贖金給該團伙的速度，”財政部週四在一份聲明中表示，引用了針對三家明尼蘇達州醫療機構的勒索軟件攻擊，這些攻擊破壞了計算機網絡和電話，並導致救護車被轉移。英國政府週四的一份聲明稱，制裁行動“標誌着由英國和美國領導的針對勒索軟件行為者的協調行動的開始。”

美國新澤西州地區法院週四公佈了對七名被告之一維塔利·科瓦列夫的起訴。他被描述為 TrickBot 小組的高級成員，並被指控參與組織之前的銀行欺詐行為。彭博新聞目前無法找到科瓦列夫的代表以尋求評論。

美國財政部公告中包括的其他六名個人似乎是黑客團伙的主要成員。馬克西姆·米哈伊洛夫、瓦倫丁·卡里亞金和德米特里·普列舍夫斯基被指控處理惡意軟件、勒索軟件開發和侵入網站。伊萬·瓦赫羅梅耶夫、米哈伊爾·伊斯克裏茨基和瓦列裏·謝德萊茨基據稱處理其他行政任務，如洗錢和管理技術服務器。

新的美國製裁封鎖了週四行動中針對的七名俄羅斯公民擁有或控制的任何財產，並禁止與美國實體進行任何交易。英國的制裁凍結了在英國的任何資產，並實施旅行禁令。目前尚不清楚這七人是否在美國或英國擁有資產。