俄罗斯网络犯罪团伙 TrickBot 成为美英制裁对象 - 彭博社

美国财政部周三在美国华盛顿的照片，2022年11月9日。

摄影师：Graeme Sloan/Bloomberg美国和英国对据称属于一家总部位于俄罗斯的网络犯罪团伙的七名成员实施了制裁，这是两国首次联合行动。

这些制裁针对被指控是 TrickBot 勒索软件团伙成员的人，官员们表示，这个病毒是研究人员在2016年首次发现的。

据美国财政部称，该团伙成员据称与俄罗斯情报部门有关，并自2014年以来一直进行着针对非俄罗斯受害者的恶意网络活动，包括对美国、英国和其他地方的关键基础设施、医院和医疗机构发动了一波勒索软件攻击。微软公司的研究人员在2020年美国总统大选前暂时瘫痪了 TrickBot 的黑客工具，因为他们担心俄罗斯人可能会试图干扰美国的基础设施。

“TrickBot 团伙的成员公开炫耀针对医疗机构的目标轻松，并称赞受害者迅速支付赎金给该团伙的速度，”财政部周四在一份声明中表示，引用了针对三家明尼苏达州医疗机构的勒索软件攻击，这些攻击破坏了计算机网络和电话，并导致救护车被转移。英国政府周四的一份声明称，制裁行动“标志着由英国和美国领导的针对勒索软件行为者的协调行动的开始。”

美国新泽西州地区法院周四公布了对七名被告之一维塔利·科瓦列夫的起诉。他被描述为 TrickBot 小组的高级成员，并被指控参与组织之前的银行欺诈行为。彭博新闻目前无法找到科瓦列夫的代表以寻求评论。

美国财政部公告中包括的其他六名个人似乎是黑客团伙的主要成员。马克西姆·米哈伊洛夫、瓦伦丁·卡里亚金和德米特里·普列舍夫斯基被指控处理恶意软件、勒索软件开发和侵入网站。伊万·瓦赫罗梅耶夫、米哈伊尔·伊斯克里茨基和瓦列里·谢德莱茨基据称处理其他行政任务，如洗钱和管理技术服务器。

新的美国制裁封锁了周四行动中针对的七名俄罗斯公民拥有或控制的任何财产，并禁止与美国实体进行任何交易。英国的制裁冻结了在英国的任何资产，并实施旅行禁令。目前尚不清楚这七人是否在美国或英国拥有资产。