欧盟制裁涉案金额高达3亿美元的Trickbot勒索软件团伙头目

化名“Stern”运营 Trickbot 勒索软件集团的俄罗斯公民 Vitaly Nikolayevich Kovalev 已受到欧盟制裁。. 

这项制裁是与美国和英国协调行动的结果，旨在打击广泛的网络犯罪分子及其赖以生存的网络服务。. 

斯特恩是谁？ 

36岁的俄罗斯公民维塔利·尼古拉耶维奇·科瓦列夫（Vitaly Nikolayevich Kovalev）因运营 Trickbot勒索软件集团而受到欧盟制裁。这是首次有制裁机构将“Stern”这个网名 与科瓦列夫的名字直接联系起来。 

美国 财政部外国资产控制办公室 和英国金融制裁执行办公室于 2023 年 2 月首次对科瓦列夫实施制裁，但制裁名单将他与“Ben”和“Bentley”这两个账号联系起来。 

德国联邦警察 (BKA) 公开指认他 为 Stern 的幕后主使，此后国际刑警组织发布了红色通缉令。

科瓦列夫在Trickbot和Conti组织中扮演着类似CEO的领导角色。根据一名成员在2022年泄露的超过30万条内部信息，他掌控着该组织的预算、人员招聘和攻击计划。. 

该组织由100多名成员组成，拥有实体办公室，成员的工资以 Bitcoin支付。他们甚至还提供每月最佳员工奖金。.

他的团伙攻击了全球超过1000家机构，其中包括2021年5月新冠疫情期间的爱尔兰卫生服务执行署、珠宝商格拉夫，以及美国和欧洲的众多其他医院和银行。仅在2021年，该团伙就窃取了约1.8亿美元的资金。.

科瓦列夫还转移了与多种 勒索软件，包括 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 和 Bitpaymer。他的钱包已收到超过 3 亿美元的赎金分成。

由于制裁，科瓦列夫的链上钱包地址已被公开，这使得他更难通过加密货币交易所和金融服务机构转移资金。据信他目前身在俄罗斯，但遗憾的是，俄罗斯不会引渡其公民以应对外国指控。.

此次制裁还针对哪些其他服务？

（OFAC）还制裁了 第一VPN服务公司（1VPNS）及其管理员德米特罗·拉舍夫斯基。据报道，该服务允许犯罪分子隐藏其网络流量和真实位置。它自2014年以来一直在运营，并在网络犯罪论坛上宣传其服务，承诺不保留日志，也不会与执法部门合作。 

调查人员能够将钱包地址与该平台及其管理员在八个区块链上的活动联系起来，这些区块链包括 Bitcoin、 Zcash、 Dogecoin、 Ethereum、 Litecoin、达世币、波场 TRON和 Solana。在联邦调查局波士顿分局的协助下，欧洲当局于2026年5月关闭了1VPNS网站。.

欧盟还制裁了 LummaC2 信息窃取工具的开发者 Maksim Voronin 和 Maksim Gordienko，他们的平台在 2024 年和 2025 年曾位列全球最常用信息窃取工具之列，之后由 美国司法部、欧洲刑警组织和日本网络犯罪控制中心牵头，于 2025 年 5 月开始对其进行打击。 

被列入制裁名单的其他名称包括加密提供商 Yevgeniy Silayev、Media Land LLC、俄罗斯 GRU 的 29155 部队以及亲俄黑客组织 CARR 和 Z-Pentest。.

如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。