歐盟制裁涉案金額高達3億美元的Trickbot勒索軟件團伙頭目

化名“Stern”運營 Trickbot 勒索軟件集團的俄羅斯公民 Vitaly Nikolayevich Kovalev 已受到歐盟制裁。. 

這項制裁是與美國和英國協調行動的結果，旨在打擊廣泛的網絡犯罪分子及其賴以生存的網絡服務。. 

斯特恩是誰？ 

36歲的俄羅斯公民維塔利·尼古拉耶維奇·科瓦列夫（Vitaly Nikolayevich Kovalev）因運營 Trickbot勒索軟件集團而受到歐盟制裁。這是首次有制裁機構將“Stern”這個網名 與科瓦列夫的名字直接聯繫起來。 

美國 財政部外國資產控制辦公室 和英國金融制裁執行辦公室於 2023 年 2 月首次對科瓦列夫實施制裁，但制裁名單將他與“Ben”和“Bentley”這兩個賬號聯繫起來。 

德國聯邦警察 (BKA) 公開指認他 爲 Stern 的幕後主使，此後國際刑警組織發佈了紅色通緝令。

科瓦列夫在Trickbot和Conti組織中扮演着類似CEO的領導角色。根據一名成員在2022年泄露的超過30萬條內部信息，他掌控着該組織的預算、人員招聘和攻擊計劃。. 

該組織由100多名成員組成，擁有實體辦公室，成員的工資以 Bitcoin支付。他們甚至還提供每月最佳員工獎金。.

他的團伙攻擊了全球超過1000家機構，其中包括2021年5月新冠疫情期間的愛爾蘭衛生服務執行署、珠寶商格拉夫，以及美國和歐洲的衆多其他醫院和銀行。僅在2021年，該團伙就竊取了約1.8億美元的資金。.

科瓦列夫還轉移了與多種 勒索軟件，包括 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 和 Bitpaymer。他的錢包已收到超過 3 億美元的贖金分成。

由於制裁，科瓦列夫的鏈上錢包地址已被公開，這使得他更難通過加密貨幣交易所和金融服務機構轉移資金。據信他目前身在俄羅斯，但遺憾的是，俄羅斯不會引渡其公民以應對外國指控。.

此次制裁還針對哪些其他服務？

（OFAC）還制裁了 第一VPN服務公司（1VPNS）及其管理員德米特羅·拉舍夫斯基。據報道，該服務允許犯罪分子隱藏其網絡流量和真實位置。它自2014年以來一直在運營，並在網絡犯罪論壇上宣傳其服務，承諾不保留日誌，也不會與執法部門合作。 

調查人員能夠將錢包地址與該平臺及其管理員在八個區塊鏈上的活動聯繫起來，這些區塊鏈包括 Bitcoin、 Zcash、 Dogecoin、 Ethereum、 Litecoin、達世幣、波場 TRON和 Solana。在聯邦調查局波士頓分局的協助下，歐洲當局於2026年5月關閉了1VPNS網站。.

歐盟還制裁了 LummaC2 信息竊取工具的開發者 Maksim Voronin 和 Maksim Gordienko，他們的平臺在 2024 年和 2025 年曾位列全球最常用信息竊取工具之列，之後由 美國司法部、歐洲刑警組織和日本網絡犯罪控制中心牽頭，於 2025 年 5 月開始對其進行打擊。 

被列入制裁名單的其他名稱包括加密提供商 Yevgeniy Silayev、Media Land LLC、俄羅斯 GRU 的 29155 部隊以及親俄黑客組織 CARR 和 Z-Pentest。.

如果你正在閱讀這篇文章，你已經領先一步了。 訂閱我們的新聞簡報，繼續保持領先優勢。