EE.UU. DOJ, el Tesoro y las autoridades del Reino Unido toman medidas contra el grupo cibercriminal ruso Trickbot

Hoy, la Oficina de Control de Activos Extranjeros del Tesoro de EE.UU., en coordinación con el Reino Unido, anunció sanciones contra once individuos que forman parte del grupo de ciberdelincuentes Trickbot, con sede en Rusia, calificando a Rusia de "refugio seguro para los ciberdelincuentes." En concreto, el Tesoro sancionó a individuos de todos los niveles del grupo Trickbot, incluidos administradores y directivos de alto nivel, como Andrey Zhuykov, Maksim Rudenskiy y Mikhail Tsarev, así como desarrolladores y codificadores del grupo. 

Los EE.UU. Department of Justice (DOJ) anunció al mismo tiempo la apertura de acusaciones contra nueve individuos en relación con el malware Trickbot y Conti ransomware esquemas, entre ellos siete de los individuos designados hoy. DOJ acusó a los individuos - todos de nacionalidad rusa - de conspirar para utilizar el malware Trickbot para robar dinero e información personal y confidencial de las víctimas desprevenidas, incluidas las empresas e instituciones financieras ubicadas en los Estados Unidos y en todo el mundo, a partir de noviembre de 2015.

Esta designación forma parte de los continuos esfuerzos de colaboración entre Estados Unidos y el Reino Unido para desbaratar la ciberdelincuencia rusa y ransomware, y sigue a la primera designación cibernética conjunta de Estados Unidos y el Reino Unido de varios miembros del grupo Trickbot en febrero de 2023, la primera designación bajo la nueva autoridad cibernética del Reino Unido.

Trickbot, identificado por primera vez en 2016 por investigadores de seguridad, era un virus troyano que infectó millones de ordenadores víctimas en todo el mundo. Desde entonces ha evolucionado hasta convertirse en una suite de malware altamente modular que proporciona al grupo Trickbot la capacidad de llevar a cabo una variedad de actividades cibernéticas maliciosas, incluyendo ransomware permitiendo al grupo Trickbot atacar hospitales y otras infraestructuras críticas en todo el mundo. Según el Tesoro, el grupo Trickbot tiene vínculos con los servicios de inteligencia rusos.

Las sanciones de hoy y las causas penales paralelas son el resultado de años de investigación por parte de las fuerzas y cuerpos de seguridad de Estados Unidos, el Reino Unido y de todo el mundo. Como resultado de la acción de hoy, todos los bienes e intereses en bienes de las personas o entidades designadas que se encuentran en Estados Unidos o en posesión o control de personas estadounidenses están bloqueados y las personas estadounidenses tienen prohibidas en general todas las transacciones que impliquen a estas personas y entidades.

Las sanciones de hoy están representadas en TRM, así como la actividad adicional en la cadena asociada a los miembros de Trickbot incluidos en la designación de hoy.