Search Sanctions | SapherCheck

1 SapherCheck records found for Person Turashev

Alias	ENKI Игорь Олегович ТУРАШЕВ NINTUTU
Weak Alias	PARASURAMA TIGRRUZ TIGRR ENKI NINTUTU VZALUPKIN
Profile Type	PERSON
Name	IGOR OLEGOVICH TURASHEV TURASHEV, IGOR OLEGOVICH IGOR OLEGOVICH TURASHEV IGOR OLEGOVICH TURASHEV
First Name	IGOR OLEGOVICH IGOR OLEGOVICH IGOR
Middle Name	OLEGOVICH
Last Name	TURASHEV TURASHEV ENKI NINTUTU
Country	RUSSIA
Nationality	RUSSIA
Birth Date	1981-06-15
Birth-Place	YOSHKAR-OLA, RUSSIA JOSCHKAR-OLA / RUSSLAND
First Seen	2023-04-20
Last Seen	2024-10-25
Last Change	2024-10-14
Created At	2019-12-27
Modified At	2024-10-01
Gender	MALE
Hair-Color	BROWN
Height	APPROXIMATELY 5'10"
Eye-Color	BROWN
Datasets	US SAM PROCUREMENT EXCLUSIONS UK FCDO SANCTIONS LIST US OFAC SPECIALLY DESIGNATED NATIONALS (SDN) LIST GERMANY BKA WANTED FUGITIVES US FBI MOST WANTED US TRADE CONSOLIDATED SCREENING LIST (CSL) AUSTRALIAN SANCTIONS CONSOLIDATED LIST UK HMT/OFSI CONSOLIDATED LIST OF TARGETS
Topics	CRIME WANTED SANCTIONED ENTITY
Notes	DIE ERMITTLUNGEN ERGABEN, DASS DIE ZUR REDE STEHENDEN CYBERATTACKEN DER GRUPPIERUNG „INDRIK SPIDER“, DIE AUCH UNTER DEM NAMEN „DOPPEL SPIDER“ BEKANNT IST, ZUGEORDNET WERDEN KöNNEN. DER ERSTE BEKANNT GEWORDENE ANGRIFF VON „INDRIK SPIDER“ RICHTETE SICH 2017 GEGEN DEN NATIONAL HEALTH SERVICE DES VEREINIGTEN KöNIGREICHES (UK). DIE TäTER NUTZTEN HIER EINE RANSOMWARE NAMENS BITPAYMER FüR IHREN ANGRIFF. BITPAYMER IST EINE ERPRESSERSOFTWARE VOM TYP VERSCHLüSSELUNGSTROJANER. NACH DER INFILTRATION WERDEN ZUNäCHST DATEN EXFILTRIERT UND ANSCHLIEßEND DIE GESPEICHERTEN DATEIEN DES SYSTEMS DURCH DIE SOFTWARE VERSCHLüSSELT. DIE GESCHäDIGTEN WERDEN ANSCHLIEßEND AUFGEFORDERT, EIN LöSEGELD IM AUSTAUSCH FüR DIE FREIGABE IHRER DATEN ZU BEZAHLEN. SO WURDEN WELTWEIT VON üBER 600 GESCHäDIGTEN IN VIELEN FäLLEN ZWEISTELLIGE MILLIONENBETRäGE ERPRESST. SEIT 2019 TRAT DIE GRUPPIERUNG VERMEHRT MIT DER RANSOMWARE DOPPELPAYMER IN ERSCHEINUNG, äNDERTE 2021 DIE BEZEICHNUNG IN PAYORGRIEF UND IM JANUAR 2022 WIEDERUM IN ENTROPY. IN NORDRHEIN-WESTFALEN WURDEN 2020 UNTER ANDEREM DIE UNIVERSITäTSKLINIK DüSSELDORF, DIE FUNKEMEDIEN GRUPPE UND MATRATZEN CONCORD OPFER DIESER ERPRESSUNGEN. IM FALL DER UNIVERSITäTSKLINIK DüSSELDORF KAM IM ZEITLICHEN ZUSAMMENHANG MIT DER DURCH DIE VERSCHLüSSELUNG ERFORDERLICHEN ABMELDUNG DER NOTFALLAUFNAHME EINE FRAU ZU TODE. MINDESTENS 601 UNTERNEHMEN ODER INSTITUTIONEN WELTWEIT, UNTER ANDEREM PHARMA- UND RüSTUNGSKONZERNE, SIND AUF DIESE WEISE GESCHäDIGT WORDEN. IN DEUTSCHLAND SIND INSGESAMT 37 UNTERNEHMEN NACHWEISLICH GESCHäDIGT WORDEN. DER BESCHULDIGTE IST VERDäCHTIG, VERSUCHTE ERPRESSUNGSTATEN SOWIE COMPUTERSABOTAGEN IN JEWEILS BESONDERS SCHWEREN FäLLEN IN MITTäTERSCHAFT BEGANGEN ZU HABEN SOWIE DER KRIMINELLEN GRUPPIERUNG „INDRIK SPIDER“ / „DOPPEL SPIDER“ ANZUGEHöREN. ES IST DAVON AUSZUGEHEN, DASS DER GESUCHTE IN DER STADT JOSCHKAR-OLA IN RUSSLAND LEBT. DER AKTUELLE AUFENTHALTSORT DES GESUCHTEN IST UNBEKANNT. FüR DIE POLIZEI IST DIE BEANTWORTUNG FOLGENDER FRAGEN VON BEDEUTUNG: HINWEISE KöNNEN IN BEGRüNDETEN FäLLEN VERTRAULICH BEHANDELT WERDEN. WEITERE INFORMATIONEN FINDEN SIE AUF DER INTERNETSEITE DER POLIZEI NORDRHEIN-WESTFALEN. ZEIT: SEIT JUNI 2021 IGOR OLEGOVICH TURASHEV IS WANTED FOR HIS INVOLVEMENT WITH COMPUTER MALWARE WHICH INFECTED TENS OF THOUSANDS OF COMPUTERS, IN BOTH NORTH AMERICA AND EUROPE, RESULTING IN FINANCIAL LOSSES IN THE TENS OF MILLIONS OF DOLLARS. TURASHEV ALLEGEDLY HANDLED A VARIETY OF RESPONSIBILITIES FOR THE BUGAT/CRIDEX/DRIDEX MALWARE CONSPIRACY INCLUDING SYSTEM ADMINISTRATION, MANAGEMENT OF INTERNAL CONTROL PANELS, AND OVERSIGHT OF THE BOTNET OPERATIONS. HE ALLEGEDLY CONSPIRED TO DISSEMINATE THE MALWARE THROUGH PHISHING EMAILS, TO USE THE MALWARE TO CAPTURE ONLINE BANKING CREDENTIALS, AND TO USE THESE CAPTURED CREDENTIALS TO STEAL MONEY FROM THE VICTIMS’ BANK ACCOUNTS. HE, SUBSEQUENTLY, USED THE MALWARE TO INSTALL RANSOMWARE ON VICTIMS’ COMPUTERS. SENIOR ADMINISTRATOR OF EVIL CORP AND DOPPELPAYMER DIE STAATSANWALTSCHAFT KöLN UND DAS LANDESKRIMINALAMT NORDRHEIN-WESTFALEN BITTEN UM IHRE MITHILFE! AUFGRUND VERSUCHTER ERPRESSUNGSTATEN SOWIE COMPUTERSABOTAGEN IN JEWEILS BESONDERS SCHWEREN FäLLEN WIRD NACH LGOR OLEGOVICH TURASHEV GEFAHNDET. LGOR OLEGOVICH TURASHEV STEHT IM VERDACHT, DURCH EINNAHME EINER WESENTLICHEN ROLLE, BEI DER DURCHFüHRUNG VON MEHREREN CYBERATTACKEN AUF DEUTSCHE UNTERNEHMEN BETEILIGT GEWESEN ZU SEIN. IM SPEZIELLEN BESTEHT DER VERDACHT, DASS DER GESUCHTE ALS ADMINISTRATOR DER FüR DIE ANGRIFFE GENUTZTEN IT-INFRASTRUKTUR TäTIG GEWESEN IST UND ZUDEM ZUSTäNDIG WAR FüR DIE VERSCHLEIERUNG DER MALWARE DURCH NUTZUNG VON COUNTER-ANTIVIRUS-CHECKS UND ANPASSEN DER MALWARE AN DIE SYSTEME DER GESCHäDIGTEN ZWECKS ERFOLGREICHER INITIALINFEKTION. DELIKT: ERPRESSUNG TATORT: VERSCHIEDENE, WELTWEIT
SourceUrl	https://sanctionssearch.ofac.treas.gov/Details.aspx?id=26670 https://www.fbi.gov/wanted/cyber/igor-olegovich-turashev https://www.bka.de/DE/IhreSicherheit/Fahndungen/Personen/BekanntePersonen/Cybercrime_NRW/IOT/Sachverhalt.html

5 Sanctions

1. Sanction Caption: Thematic (Cyber)

Sanction Caption	Thematic (Cyber)
Sanction Datasets	Australian Sanctions Consolidated List
Sanction First Seen	2024-10-02
Sanction Last Change	2024-10-02
Sanction Last Seen	2024-10-25
Sanction Properties	Authority: Department of Foreign Affairs and Trade Start Date: 2024-10-02 Country: Australia Entity: NK-bH8yz2owudztSG4hgnwynj Program: Thematic (Cyber) Source URL: https://www.dfat.gov.au/international-relations/security/sanctions/Pages/sanctions Summary: Autonomous Sanctions (Designated Persons and Entities and Declared Persons – Thematic Sanctions) Amendment (No. 5) Instrument 2024

2. Sanction Caption: The Cyber (Sancti...

Sanction Caption	The Cyber (Sanctions) (EU Exit) Regulations 2020
Sanction Datasets	UK FCDO Sanctions List
Sanction First Seen	2024-10-01
Sanction Last Change	2024-10-01
Sanction Last Seen	2024-10-25
Sanction Properties	Authority: Foreign, Commonwealth & Development Office UK Authority ID: CYB0049 Start Date: 2024-10-01 Modified At: 2024-10-01 Country: United Kingdom Entity: NK-bH8yz2owudztSG4hgnwynj Program: The Cyber (Sanctions) (EU Exit) Regulations 2020 Provisions: Travel Ban Asset freeze Reason: Igor Olegovich TURASHEV is a member of Evil Corp, and has been involved in relevant cyber activity, including being responsible for, engaging in and providing support for malicious cyber activity that resulted in the unauthorised access and exfiltration of sensitive data from UK infrastructure and networks. He has also provided technical assistance that could contribute to relevant cyber activity. Igor TURASHEV was involved in malware and ransomware operations. Evil Corp's malicious cyber activity involved a concerted effort to compromise UK health, government and public sector institutions, and commercial technology companies, for financial gain, which undermined or was intended to undermine the integrity, prosperity and security of the United Kingdom and its allies. Source URL: https://www.gov.uk/government/publications/the-uk-sanctions-list

3. Sanction Caption: Cyber

Sanction Caption	Cyber
Sanction Datasets	UK HMT/OFSI Consolidated List of Targets
Sanction First Seen	2024-10-01
Sanction Last Change	2024-10-14
Sanction Last Seen	2024-10-25
Sanction Properties	Authority: Office of Financial Sanctions Implementation UK Authority ID: CYB0049 Start Date: 2024-10-01 Modified At: 2024-10-01 Listing Date: 2024-10-01 Country: United Kingdom Entity: NK-bH8yz2owudztSG4hgnwynj Program: Cyber Provisions: Asset freeze Reason: Igor Olegovich TURASHEV is a member of Evil Corp, and has been involved in relevant cyber activity, including being responsible for, engaging in and providing support for malicious cyber activity that resulted in the unauthorised access and exfiltration of sensitive data from UK infrastructure and networks. He has also provided technical assistance that could contribute to relevant cyber activity. Igor TURASHEV was involved in malware and ransomware operations. Evil Corp's malicious cyber activity involved a concerted effort to compromise UK health, government and public sector institutions, and commercial technology companies, for financial gain, which undermined or was intended to undermine the integrity, prosperity and security of the United Kingdom and its allies. Source URL: https://www.gov.uk/government/publications/financial-sanctions-consolidated-list-of-targets Status: Asset Freeze Targets

4. Sanction Caption: SDN List

Sanction Caption	SDN List
Sanction Datasets	US OFAC Specially Designated Nationals (SDN) List
Sanction First Seen	2023-04-20
Sanction Last Change	2024-06-23
Sanction Last Seen	2024-10-25
Sanction Properties	Authority: Office of Foreign Assets Control Authority ID: 26670 Country: United States Entity: NK-bH8yz2owudztSG4hgnwynj Program: SDN List Provisions: Block CYBER2 Reason: Executive Order 13694 (Cyber) Source URL: https://www.treasury.gov/resource-center/sanctions/Pages/default.aspx Summary: Secondary sanctions risk: Ukraine-/Russia-Related Sanctions Regulations, 31 CFR 589.201

5. Sanction Caption: Reciprocal

Sanction Caption	Reciprocal
Sanction Datasets	US SAM Procurement Exclusions
Sanction First Seen	2024-06-14
Sanction Last Change	2024-06-14
Sanction Last Seen	2024-10-25
Sanction Properties	Authority: TREAS-OFAC Authority ID: S4MRBCF14 Start Date: 2019-12-05 Listing Date: 2019-12-27 Country: United States Entity: NK-bH8yz2owudztSG4hgnwynj Program: Reciprocal Provisions: Prohibition/Restriction Source URL: https://sam.gov/data-services/Exclusions/Public%20V2?privacy=Public Summary: PII data has been masked from view