Le autorità intraprendono un’azione congiunta contro i famigerati gruppi di ransomware
In un’azione coordinata con le autorità statunitensi, il Regno Unito ha imposto sanzioni a sette criminali informatici russi associati allo spiegamento del ransomware Conti e Ryuk e del trojan bancario Trickbot. Ciò fa seguito a un’indagine approfondita condotta dalla National Crime Agency (NCA) e segna le prime sanzioni congiunte contro i crimini informatici del Regno Unito. Secondo il governo britannico, il ransomware è una “minaccia alla sicurezza nazionale di primo livello” sempre più utilizzata per attaccare le aziende e le organizzazioni del settore pubblico. I gruppi di ransomware noti come Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman e Trickbot sono stati responsabili dell’implementazione di ceppi di ransomware tra cui Conti, Ryuk e Trickbot.
I gruppi prendono di mira le organizzazioni che si aspettano pagherebbero di più e programmano i loro attacchi per causare il massimo danno. Conti e Ryuk da soli hanno colpito 149 individui e aziende del Regno Unito, estraendo almeno una stima di 27 milioni di sterline. Le recenti vittime di Conti nel Regno Unito includono la Scottish Environment Protection Agency, la società di distribuzione alimentare Reed Boardall, il Cleveland Council e il laboratorio forense Eurofins. Conti è stato uno dei primi gruppi di criminalità informatica a dichiarare sostegno alla guerra della Russia in Ucraina, mentre il National Cyber Security Center (NCSC) ha valutato che i membri chiave del gruppo hanno “alte probabilità” di “mantenere legami” con l’intelligence russa. E sebbene il gruppo sia stato sciolto nel maggio 2022, i rapporti del governo suggeriscono che i membri continuano a essere coinvolti nella minaccia alla sicurezza con nuovi ceppi di ransomware.
