Zum ersten Mal beteiligt sich England an Sanktionen der USA gegen russische Cyberkriminelle. Der Grund dafür ist russische Trickbot-Malware.
Die USA und England sanktionierten sieben russische Cyberkriminelle. Die russischen Staatsbürger gehören der Cybercrime-Gruppe Trickbot an. Die Sanktionen sind Bestandteil einer organisierten Aktion gegen transnationale Cyberverbrechen. Das gesamte Vermögen sowie Beteiligungen der sieben Personen werden als Konsequenzen der Sanktionen eingefroren und an die Exportkontrollbehörde der USA gemeldet. Nach Angaben des US-Finanzministeriums ist dieses Vorgehen für England eine Premiere. In einer veröffentlichten Mitteilung werden die sieben Männer namentlich genannt. Des Weiteren wurde einer der Männer in den USA angeklagt.
Immer wieder Trickbot-Angriffe in den letzten Jahren
Der Banking-Trojaner, der unter dem Namen Trickbot bekannt ist, ist ein modulares Schadprogramm. Selbst der Name der Hackergruppe leitet sich von der Malware ab. Das Schadprogramm wurde von Cyberkriminellen zu einem umfassenden Angriffswerkzeug weiterentwickelt. Neben einem Element für den Online-Banking-Betrug gehören ebenfalls Module zur Spionage von Zugangsdaten aus Webbrowsern, E-Mail-Programmen und anderen Anwendungen zum Leistungsportfolio der Trikbot-Malware. In Verbindung mit der eindeutig bekannteren Malware Emotet sowie der Ransomware Ryuk ergibt Trickbot eine hochexplosive Mischung. Die Entwickler der Malware stehen bereits seit Jahren im Fokus der Strafverfolgungsbehörden.
Die Hackergruppe Trickbot wurde im Nachhinein von Cyberkriminellen gegründet, die zuvor den Banking-Trojaner Dyre entwickelt haben. Ende 2015 wurde das Dyre-Botnetz im Zuge einer Razzia gestoppt, woraufhin die Trickbot-Malware entwickelt wurde. Die Personen gegen die sich die genannten Sanktionen richten, halten sich derzeit vermutlich in Russland auf und befinden sich demzufolge nicht in Reichweite der USA oder England, dennoch konnten bereits Erfolge gegen die Cyberkriminellen verzeichnet werden. Im Jahr 2021 wurden bereits zwei Personen von Trickbot festgenommen. Die US-Regierung beschuldigt die Hackergruppe außerdem Verbindungen zum russischen Geheimdienst zu pflegen. England betonte, dass die nationale Sicherheit Großbritanniens und seiner Verbündeten immer vor organisierter Cyberkriminalität geschützt werden würde.