BILAGA

Följande poster ska läggas till i avsnitt ”A. Fysiska personer” i bilaga I till förordning (EU) 2019/796:

	Namn	Identifieringsuppgifter	Skäl	Datum för uppförande
”9.	Ruslan Aleksandrovich PERETYATKO	Руслан Александрович ПЕРЕТЯТЬКО Födelsedatum: 3.8.1985 Nationalitet: rysk Kön: man	Ruslan PERETYATKO var inblandad i cyberattacker med en betydande effekt som utgör ett externt hot mot unionen eller dess medlemsstater. Ruslan PERETYATKO ingår i ’Callisto-gruppen’, som består av ryska militära underrättelseofficerare som utför cyberoperationer mot EU-medlemsstater och tredjeländer. Callisto Group (även kallad ’Seaborgium’, ’Star Blizzard’, ’ColdRiver’, ’TA446’) har inlett fleråriga nätfiskekampanjer som används för att stjäla kontouppgifter och kontodata. Callisto-gruppen är dessutom ansvarig för kampanjer riktade mot enskilda personer och kritiska statliga funktioner, bland annat på områdena försvar och yttre förbindelser. Ruslan PERETYATKO är därför inblandad i cyberattacker med en betydande effekt, som utgör ett externt hot mot unionen eller dess medlemsstater.	24.6.2024
10.	Andrey Stanislavovich KORINETS	Андрей Станиславович КОРИНЕЦ Födelsedatum: 18.5.1987 Födelseort: Staden Syktyvkar, Ryssland Nationalitet: rysk Kön: man	Andrey Stanislavovich KORINETS var inblandad i cyberattacker med en betydande effekt som utgör ett externt hot mot unionen eller dess medlemsstater. Andrey Stanislavovich KORINETS är officer i ’Center 18’ vid Ryska federationens federala säkerhetstjänst (FSB). Andrey Stanislavovich KORINETS ingår i ’Callisto-gruppen’, som består av ryska militära underrättelseofficerare som utför cyberoperationer mot EU-medlemsstater och tredjeländer. Callisto Group (även kallad ’Seaborgium’, ’Star Blizzard’, ’ColdRiver’, ’TA446’) har inlett fleråriga nätfiskekampanjer som används för att stjäla kontouppgifter och kontodata. Callisto-gruppen är dessutom ansvarig för kampanjer riktade mot enskilda personer och kritiska statliga funktioner, bland annat på områdena försvar och yttre förbindelser. Andrey Stanislavovich KORINETS är därför inblandad i cyberattacker med en betydande effekt som utgör ett externt hot mot unionen eller dess medlemsstater.	24.6.2024
11.	Oleksandr SKLIANKO	Александр СКЛЯНКО (rysk stavning) Олександр СКЛЯНКО (ukrainsk stavning) Födelsedatum: 5.8.1973 Passnummer: EC 867868, utfärdat den 27.11.1998 (Ukraina) Kön: man	Oleksandr SKLIANKO var inblandad i cyberattacker med betydande effekter mot EU:s medlemsstater samt cyberattacker med betydande inverkan på tredjeländer. Oleksandr SKLIANKO ingår i hackergruppen Armageddon som stöds av Ryska federationens federala säkerhetstjänst (FSB) och som genomförde olika cyberattacker med betydande inverkan på Ukrainas regering och på EU:s medlemsstater och deras regeringstjänstemän, bland annat genom att använda e-post för nätfiske och kampanjer med skadlig programvara. Oleksandr SKLIANKO är därför inblandad i cyberattacker med en betydande effekt mot tredjestater samt i cyberattacker med en betydande effekt, som utgör ett externt hot för unionen eller dess medlemsstater.	24.6.2024
12.	Mykola CHERNYKH	Николай ЧЕРНЫХ (rysk stavning) Микола ЧЕРНИХ (ukrainsk stavning) Födelsedatum: 12.10.1978 Passnummer: EC 922162, utfärdat den 20.1.1999 (Ukraina) Kön: man	Mykola CHERNYKH var inblandad i cyberattacker med betydande effekter mot EU:s medlemsstater samt cyberattacker med betydande inverkan på tredjeländer. Mykola CHERNYKH ingår i hackergruppen Armageddon som stöds av Ryska federationens FSB och som genomförde olika cyberattacker med betydande inverkan på Ukrainas regering och på EU:s medlemsstater och deras regeringstjänstemän, bland annat genom att använda e-post för nätfiske och kampanjer med skadlig programvara. Som tidigare anställd vid Ukrainas säkerhetstjänst står han åtalad i Ukraina för förräderi och obehörigt intrång i driften av elektroniska datormaskiner och automatiserade system. Mykola CHERNYKH är därför inblandad i cyberattacker med en betydande effekt som utgör ett externt hot mot unionen eller dess medlemsstater.	24.6.2024
13.	Mikhail Mikhailovich TSAREV	Михаил Михайлович ЦАРЕВ Födelsedatum: 20.4.1989 Födelseort: Serpukhov, Ryska federationen Nationalitet: rysk Adress: Serpukhov Kön: man	Mikhail Mikhailovich TSAREV var inblandad i cyberattacker med en betydande effekt som utgör ett externt hot mot EU:s medlemsstater. Mikhail Mikhailovich TSAREV, som också är känd under internetmonikerna ’Mango’, ’Alexander Grachev’, ’Super Misha’, ’Ivanov Mixail’, ’Misha Krutysha’ och ’Nikita Andrejevitj Tsarev’ är en viktig aktör i användningen av sabotageprogrammen ’Conti’ och ’Trickbot’ och är inblandad i den Rysslandsbaserade hotgruppen ’Wizard Spider’. Sabotageprogrammen Conti och Trickbot skapades och utvecklades av Wizard Spider. Wizard spider har genomfört kampanjer med utpressningsprogram inom en rad olika sektorer, däribland grundläggande tjänster som hälso- och sjukvård och bankverksamhet. Gruppen har infekterat datorer i hela världen och deras skadliga programvaror har utvecklats till ett mycket modulärt sabotageprogram. Kampanjer som genomförs av Wizard Spider med hjälp av skadliga programvaror som Conti, ’Ryuk’ och TrickBot orsakar betydande ekonomiska skador i Europeiska unionen. Mikhail Mikhailovich TSAREV är därför inblandad i cyberattacker med en betydande effekt som utgör ett externt hot mot unionen eller dess medlemsstater.	24.6.2024
14.	Maksim Sergeevich GALOCHKIN	Максим Сергеевич ГАЛОЧКИН Födelsedatum: 19.5.1982 Födelseort: Abakan, Ryska federationen Nationalitet: rysk Kön: man	Maksim Galochkin var inblandad i cyberattacker med en betydande effekt som utgör ett externt hot mot EU:s medlemsstater. Maksim Galochkin är också känd under webbmonikerna ’Benalen’, ’Bentley’, ’Volhvb’, ’volhvb’, ’manuel’, ’Max17’ och ’Crypt’. Galochkin är en viktig aktör i användningen av sabotageprogrammen ’Conti’ och ’Trickbot’ och är inblandad i den Rysslandsbaserade hotgruppen ’Wizard Spider’. Han har lett en grupp testare med ansvar för utveckling, övervakning och genomförande av tester för sabotageprogrammet TrickBot, som skapats och satts in av Wizard Spider. Wizard Spider har genomfört kampanjer med utpressningsprogram inom en rad olika sektorer, däribland grundläggande tjänster som hälso- och sjukvård och bankverksamhet. Gruppen har infekterat datorer i hela världen och deras skadliga programvaror har utvecklats till ett mycket modulärt sabotageprogram. Kampanjer som genomförs av Wizard Spider med hjälp av skadliga programvaror som Conti, ’Ruyk’ och TrickBot orsakar betydande ekonomiska skador i Europeiska unionen. Maksim Galochkin är därför inblandad i cyberattacker med en betydande effekt som utgör ett externt hot mot unionen eller dess medlemsstater.	24.6.2024”