بريطانيا تعاقب عصابة الجرائم الالكترونية الروسية

إيلاف من لندن: فرضت المملكة المتحدة عقوبات على أعضاء عصابة الجرائم الإلكترونية الروسية المسؤولين عن الهجمات على المستشفيات والبنية التحتية الحيوية.
وستؤدي العقوبات إلى تعطيل هجمات برامج الفدية Trickbot/Conti والتي تضمنت اختراق البنية التحتية الحيوية والمستشفيات خلال جائحة كوفيد-19وكشف المهاجمين الذين يقفون وراءها.
وتم استهداف أحد عشر من مجرمي الإنترنت، الذين هددت عصابتهم أيضًا أولئك الذين يعارضون الغزو الروسي غير القانوني لأوكرانيا، بتجميد الأصول وحظر السفر في جهد منسق من قبل السلطات البريطانية والأميركية لمواجهة تهديد برامج الفدية في كل من المملكة المتحدة وخارجها.
وتقوم وزارة العدل الأميركية بالتزامن مع الكشف عن لوائح الاتهام ضد سبعة من الأفراد المدرجين اليوم.
تقدر الوكالة الوطنية البريطانية للجريمة (NCA)، التي أجرت تحقيقًا معقدًا مع هؤلاء الأفراد، أن المجموعة كانت مسؤولة عن ابتزاز ما لا يقل عن 180 مليون دولار من الضحايا على مستوى العالم، وما لا يقل عن 27 مليون جنيه إسترليني من 149 ضحية في المملكة المتحدة.
وسعى المهاجمون إلى استهداف المستشفيات والمدارس والسلطات المحلية والشركات في المملكة المتحدة.

أعضاء العصابة
وفي الآتي اسماء أفراد العصابة الذين تم تصنيفهم في المملكة المتحدة:
- كان أندريه تشويكوف ممثلاً مركزيًا في المجموعة ومسؤولًا كبيرًا. يُعرف بالألقاب عبر الإنترنت "Defender" و"Dif" و"Adam"
- قاد مكسيم جالوتشكين مجموعة من المختبرين، وكان مسؤولاً عن تطوير الاختبارات والإشراف عليها وتنفيذها. معروف بالألقاب على الإنترنت "Bentley" و"Volhvb" و"Max17".
- كان مكسيم رودنسكي عضوًا رئيسيًا في مجموعة Trickbot وكان قائد فريق المبرمجين. معروف بالألقاب على الإنترنت "Buza" و"Silver" و"Binman"
- كان ميخائيل تساريف مديرًا متوسط المستوى ساعد في الشؤون المالية للمجموعة والإشراف على وظائف الموارد البشرية. معروف بالألقاب على الإنترنت "Mango" و"Fr*ances" و"Khano".
- ارتبط دميتري بوتيلين بشراء البنية التحتية لـ Trickbot. معروف بالألقاب على الإنترنت "Grad" و"Staff"
- كان مكسيم خاليولين مديرًا للموارد البشرية في المجموعة. كان مرتبطًا بشراء البنية التحتية لـ Trickbot بما في ذلك شراء الخوادم الافتراضية الخاصة (VPS). وهو معروف باللقب على الإنترنت "Kagas"
- كان سيرغي لوجونتسوف مطورًا للمجموعة. معروف بالألقاب على الإنترنت "Begemot" و"Begemot_Sun" و"Zulas".
- كان ألكسندر موزهايف جزءًا من الفريق الإداري المسؤول عن واجبات الإدارة العامة. معروف بالألقاب على الإنترنت "Green" و"Rocco"
- عمل فاديم فالياخميتوف كمبرمج وشملت واجباته مشاريع الباب الخلفي والمحمل. معروف بالألقاب على الإنترنت "Weldon" و"Mentos" و"Vasm".
- عمل أرتيم كوروف كمبرمج مع مهام التطوير في مجموعة Trickbot. معروف باللقب على الإنترنت "نانيد"
- كان ميخائيل تشيرنوف جزءًا من مجموعة المرافق الداخلية. معروف بالألقاب على الإنترنت "Bullet" و"m2686"
تم اتخاذ هذا الإجراء بالتنسيق مع الولايات المتحدة، حيث تم أيضًا فرض عقوبات على مجرمي الإنترنت الرئيسيين، وهو استمرار للجهود المشتركة التي تبذلها المملكة المتحدة والولايات المتحدة لتعطيل وفرض تكاليف على مجرمي الإنترنت ذوي الضرر الكبير.
وتشير التقديرات إلى أن العقوبات أعاقت قدرة الجهات الفاعلة في مجال التهديد السيبراني على تحقيق الدخل من أنشطتها الإجرامية السيبرانية.

تصريح وزير الخارجية
وعلى صلة، قال وزير الخارجية البريطاني جيمس كليفرلي: يتغذى مجرمو الإنترنت هؤلاء على عدم الكشف عن هويتهم، ويتحركون في ظلال الإنترنت لإحداث أكبر قدر من الضرر وابتزاز الأموال من ضحاياهم.
واضاف: تظهر عقوباتنا أنهم لا يستطيعون التصرف دون عقاب. نحن نعرف من هم وماذا يفعلون. ومن خلال الكشف عن هوياتهم، فإننا نقوم بتعطيل نماذج أعمالهم ونجعل من الصعب عليهم استهداف موظفينا وشركاتنا ومؤسساتنا.
وقال وزير الخارجية: كان هؤلاء الأفراد، وجميعهم مواطنون روس، يعملون بعيدًا عن متناول سلطات إنفاذ القانون التقليدية ويختبئون وراء أسماء وألقاب مستعارة على الإنترنت - والتي تم الكشف عن الكثير منها اليوم. إن إزالة هوياتهم يقوض نزاهة هؤلاء الأفراد وأعمالهم الإجرامية التي تهدد أمن المملكة المتحدة.
وكان العديد ممن يواجهون العقوبات اليوم يشغلون أدوارًا مهمة داخل المجموعة. ومن بين المستهدفين مديرين وإداريين رفيعي المستوى، بالإضافة إلى شخصين، هما مكسيم خاليولين وميخائيل تساريف، اللذين ركزا على تجنيد وتعريف أعضاء جدد.

دعم الغزو
وكانت المجموعة أيضًا من أوائل المجموعات التي قدمت الدعم للغزو الروسي لأوكرانيا، وحافظت على الروابط وتلقيت المهام من أجهزة المخابرات الروسية.
ومن جهته، قال نائب رئيس الوزراء ووزير الدولة في مكتب مجلس الوزراء أوليفر دودن: من خلال استهداف هؤلاء الممثلين السيبرانيين الخبيثين، المعروفين بالعمل مع بعض سلالات برامج الفدية الأكثر ضررًا، فإننا نبحث عن أولئك الذين يهددون الأمن القومي للمملكة المتحدة ونكشف عنهم. سنتخذ دائمًا إجراءات حاسمة مع الشركاء الدوليين لحماية المملكة المتحدة وشعبها وشركاتها.