{"id":825,"date":"2023-02-24T13:45:01","date_gmt":"2023-02-24T13:45:01","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/uk-i-sad-u-borbi-protiv-ransomwarea\/"},"modified":"2026-11-04T08:50:04","modified_gmt":"2026-11-04T08:50:04","slug":"uk-i-sad-u-borbi-protiv-ransomwarea","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/uk-i-sad-u-borbi-protiv-ransomwarea\/","title":{"rendered":"UK i SAD u borbi protiv ransomwarea"},"content":{"rendered":"

Zbog pove\u0107ane kriminalne aktivnosti i \u0161tete koju nanose ransomware napadi, Ujedinjeno Kraljevstvo i SAD su pokrenuli zajedni\u010dku akciju sankcioniranja kiberneti\u010dkih kriminalaca, ali i onih koji odlu\u010de prekr\u0161iti sankcije.<\/strong><\/p>\n\n\n\n

Ransomware <\/a>spada u najve\u0107e prijetnje nacionalnoj sigurnosti. Nakon \u0161to je u UK ransomware napadima zahva\u0107eno 149\u00a0 \u017ertava,<\/strong> odlu\u010dili su im stati na kraj. Napadi su zahvatili \u0161kole, bolnice, tijela javne vlasti i kompanije, a procijenjena \u0161teta napada iznosi 27 milijuna funti<\/strong>.<\/p>\n\n\n\n

Ransomware grupe poznate kao Conti, Wizard Spider, UNC1878, Gold Blackburn, Trickman i Trickbot<\/strong> odgovorne su za razvoj i kori\u0161tenje: Trickbot, Anchor, BazarLoader, BazarBackdoor, Conti, Diavol i Ryuk<\/strong> ransomwarea<\/strong>.<\/p>\n\n\n\n

Skupina Conti je me\u0111u prvim kiberneti\u010dkim kriminalnim organizacijama koja je podr\u017eala rusku agresiju na Ukrajinu.<\/p>\n\n\n\n

Ujedinjeno Kraljevstvo je zajedno sa SAD-om sankcioniralo sedam ruskih kiberneti\u010dkih kriminalaca povezanih s razvojem i kori\u0161tenjem raznih ina\u010dica ransomwarea. Temeljem \u010dlanka 4 The Cyber (Sanctions) (EU Exit) Regulations 2020<\/a> zamrznuta im je imovina i zabranjeno putovanje<\/strong> u te zemlje<\/strong>.<\/p>\n\n\n\n

U prvom valu sankcionirani su: Vitaliy Kovalev, Valery Sedletski, Valentin Karyagin, Maksim Mikhailov, Dmitry Pleshevskiy, Mikhail Iskritskiy i Ivan Vakhromeyev<\/strong>.<\/p>\n\n\n\n

\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n

Ovo je sna\u017ena poruka ostalim kiberneti\u010dkim kriminalcima i najava daljnjeg djelovanja za suzbijanje kiberneti\u010dkog kriminaliteta.<\/p>\n\n\n\n

Prema uputi His Majesty\u2019s Governmenta<\/a> osobe koje na bilo koji na\u010din prekr\u0161e ove sankcije \u010dine kazneno djelo<\/strong>. Tako se u nezgodnoj situaciji mogu na\u0107i i \u017ertve koje plate otkupninu za ransomware napad. Ured za provedbu financijskih sankcija (OFSI)<\/strong>, temeljem Policing and Crime Act-a 2017<\/em><\/a> <\/em>mo\u017ee onima koji prekr\u0161e sankcije (npr. uplate sredstva sankcioniranom pojedincu), propisati kaznu u iznosu od milijun funti ili 50% vrijednosti \u0161tete uzrokovane kr\u0161enjem sankcija<\/strong>, ovisno o tome koja kazna je vi\u0161a.<\/p>\n\n\n\n

Svaka fizi\u010dka ili pravna osoba, koja posluje i vr\u0161i me\u0111unarodne transakcije, mora paziti da time ne kr\u0161e propisane sankcije<\/strong>. Prilikom izvr\u0161enja me\u0111unarodnih transakcija potrebno je poduzeti sve mjere za sprje\u010davanje po\u010dinjenja kaznenog djela.<\/p>\n\n\n\n

Iako OFSI ima ovlast nov\u010danog ka\u017enjavanja za kr\u0161enje financijskih sankcija, mnoge slu\u010dajeve rje\u0161avanju na druga\u010dije na\u010dine. Tako \u010desto za kr\u0161enje sankcija izdaju upozorenja, upu\u0107uju entitete nadle\u017enom tijelu i sl.<\/p>\n\n\n\n

OFSI svaki slu\u010daj gleda zasebno<\/strong> te prilikom procjene \u0161tete uzima u obzir olakotne i otegotne okolnosti. Tako u olakotne okolnosti spada ako po\u010dinitelj sam prijavi kr\u0161enje financijskih sankcija i ako je sankcije prekr\u0161ila \u017ertva ransomwarea uz uvjet da je sve na vrijeme prijavljeno nadle\u017enim tijelima. U otegotne okolnosti se ubraja ne pridr\u017eavanje regulatornih standarda ili opetovano, dugotrajno kr\u0161enje propisanih sankcija od strane iste osobe. Olakotna okolnost za tre\u0107u stranu, npr. stranu putem koje je izvr\u0161ena uplata (financijska institucija, sustavi za kripto transakcije, osiguranja i sl.), smatrat \u0107e se ako je uplata izvr\u0161ena u svrhu pla\u0107anja ransomwarea, ali pod uvjetom da je sve na vrijeme prijavljeno nadle\u017enim tijelima.<\/p>\n\n\n\n

U pojedinim okolnostima OFSI mo\u017ee izdati dozvolu za radnje koje bi se ina\u010de smatrale kr\u0161enjem propisanih sankcija.<\/p>\n\n\n\n

Koliko je ransomware opasan i dokaz da pla\u0107anje otkupnine ne garantira povratak podataka imali smo priliku vidjeti i u Hrvatskoj. Policijska uprava osje\u010dko-baranjska<\/a><\/strong> traga za po\u010diniteljem koji je koriste\u0107i se zlonamjernim ra\u010dunalnim programom, u\u010dinio nedostupnim ra\u010dunalne podatke tvrtke iz Osijeka te je za otklju\u010davanje zahtijevao uplatu novca na virtualni ra\u010dun od 0,5 bitcoina<\/strong> \u0161to je tvrtka i uplatila, a podaci do danas nisu otklju\u010dani. Pravnoj osobi nastala je materijalna \u0161teta ve\u0107a od 11.400 eura<\/strong>.<\/p>\n\n\n\n