美国财政部与英国财政部、外交、联邦与发展办公室和国家犯罪局于周四联合宣布，对七名与俄罗斯情报服务“相关”的个体实施经济制裁。这些制裁将冻结他们在这两个国家的资产，并禁止他们与美国或英国的居民和企业进行商业往来。
根据这两个政府的说法，所有被指名的个体都参与了Trickbot的网络犯罪活动，包括开发恶意软件或勒索软件、入侵受害者网站、管理基础设施和监督该团伙的洗钱操作。该公告还列出了每个黑客的在线昵称、电子邮件地址和出生日期。
“网络犯罪分子，尤其是那些基于俄罗斯的犯罪分子，试图攻击关键基础设施，针对美国企业，并利用国际金融系统，”美国财政部反恐与金融情报副部长布莱恩E纳尔逊在一份声明中表示。“美国今天与英国合作采取行动，因为国际合作是解决俄罗斯网络犯罪的关键。”
多年来，Trickbot作为一种流行的银行木马而闻名，后来演变为一个更大的网络犯罪集团。根据美国网络安全与基础设施安全局的说法，该团伙近期发展成为一种“高度模块化的多阶段恶意软件，能够为其操作员提供进行各种非法网络活动的完整工具套件”。
tk加速器官网下载这次制裁反映出在不同勒索软件和网络犯罪团体之间存在的分散结构，个别黑客常常可以同时为不同的金融或国家支持的黑客组织工作，而“成员身份”往往类似于承包商关系。
CrowdStrike的情报负责人亚当迈尔斯将被指控的成员描述为一个他们追踪的名为“Wizard Spider”的团体，他称这是“一个与俄罗斯相关的网络犯罪团伙，负责核心开发和分发 ”并且其成员参与了TrickBot、Conti和Ryuk的操作。
去年，关于Trickbot的泄露信息不仅揭示了俄罗斯与其成员的关系，还显示了其运营的地点、成员在组织和商业世界中的角色、以及加入该团伙的理由，根据2022年6月的一份Cyjax报告。
该团伙扩展业务的内容包括对勒索软件的参与增加该团伙被指责为2020年对美国医院袭击浪潮的元凶，以及似乎与俄罗斯政府的战争目标紧密协调的新活动。
专家们指出，经济制裁对生活在没有引渡条约的俄罗斯的黑客群体影响有限。虽然这些制裁在某种程度上可能扰乱对手的运作，但许多网络犯罪集团在受到干扰后往往会选择暂时隐身，然后以新身份重新出现。
英国外长詹姆斯克莱弗利指出，这些团伙对全球的关键基础设施、企业和个人受害者造成了不可估量的损害。“这些阴险的网络攻击对人们的生活和生计造成了真正的伤害。我们将始终将国家安全放在第一位，保护英国及我们的盟友免受严重的有组织犯罪影响，”克莱弗利表示。
对于美国和英国的企业来说，制裁将使其在遭到该团伙攻击时支付赎金变得更加困难，因为这样做实际上违反了这些经济制裁。两国政府已制定了有关[处理](https//hometreasury
