Les autorités américaines ( DOJ), le Trésor et les autorités britanniques prennent des mesures contre le groupe cybercriminel russe Trickbot

Aujourd'hui, l'Office of Foreign Assets Control du Trésor américain, en coordination avec le Royaume-Uni, a annoncé des sanctions à l'encontre de onze personnes qui font partie du groupe de cybercriminels Trickbot basé en Russie, qualifiant la Russie de "havre de paix pour les cybercriminels". Plus précisément, le Trésor a sanctionné des individus à tous les niveaux du groupe Trickbot, y compris des administrateurs et des directeurs de haut niveau, tels qu'Andrey Zhuykov, Maksim Rudenskiy et Mikhail Tsarev, ainsi que des développeurs et des codeurs du groupe. 

Les États-Unis Department of Justice (DOJ) ont annoncé simultanément la publication d'actes d'accusation à l'encontre de neuf personnes en rapport avec le logiciel malveillant Trickbot et les systèmes Conti Rançonlogiciel , dont sept des personnes désignées aujourd'hui. DOJ accuse les personnes - toutes de nationalité russe - d'avoir conspiré pour utiliser le logiciel malveillant Trickbot afin de voler de l'argent et des informations personnelles et confidentielles à des victimes peu méfiantes, y compris des entreprises et des institutions financières situées aux États-Unis et dans le monde entier, à partir de novembre 2015.

Cette désignation s'inscrit dans le cadre des efforts continus de collaboration entre les États-Unis et le Royaume-Uni pour perturber la cybercriminalité russe et Rançonlogiciel, et fait suite à la première désignation cybernétique conjointe des États-Unis et du Royaume-Uni de plusieurs membres du groupe Trickbot en février 2023, la première désignation en vertu de la nouvelle autorité cybernétique du Royaume-Uni.

Trickbot, identifié pour la première fois en 2016 par des chercheurs en sécurité, était un cheval de Troie qui a infecté des millions d'ordinateurs dans le monde entier. Il a depuis évolué en une suite de logiciels malveillants très modulaire qui permet au groupe Trickbot de mener diverses activités cybernétiques malveillantes, notamment Rançonlogiciel , ce qui lui permet d'attaquer des hôpitaux et d'autres infrastructures critiques dans le monde entier. Selon le Trésor, le groupe Trickbot a des liens avec les services de renseignement russes.

Les sanctions prises aujourd'hui et les procédures pénales engagées en parallèle sont le résultat d'une enquête menée depuis des années par les services répressifs aux États-Unis, au Royaume-Uni et dans le monde entier. Les mesures prises aujourd'hui ont pour effet de bloquer tous les biens et intérêts des personnes ou entités désignées qui se trouvent aux États-Unis ou qui sont en possession ou sous le contrôle de ressortissants américains, et d'interdire aux ressortissants américains toute transaction avec ces personnes et entités.

Les sanctions d'aujourd'hui sont représentées dans le TRM ainsi que l'activité supplémentaire sur la chaîne associée aux membres de Trickbot inclus dans la désignation d'aujourd'hui.