Европейский Союз наложил санкции на "самого активного оператора программ-вымогателей в истории" Stern, связанного с поступлением более 300 миллионов долларов выкупа

ChainCatcher Сообщение, США, ЕС и Великобритания совместно объявили о введении санкций против группы, связанной с государственными хакерскими организациями, киберпреступными группами и их поставщиками инфраструктуры, которые, как утверждается, нанесли ущерб мировым компаниям, критической инфраструктуре и государственным учреждениям на десятки миллиардов долларов. Наибольшее внимание привлекли санкции ЕС против российского киберпреступника Vitaly Nikolayevich Kovalev (псевдоним "Stern").

ЕС установил, что Stern является одним из ключевых управляющих печально известной группы программ-вымогателей Trickbot, в состав которой входят несколько высокоопасных вариантов программ-вымогателей, таких как Conti ransomware и Ryuk. Анализ блокчейна показывает, что связанные с Stern адреса кошельков получили более 300 миллионов долларов выкупов, что может сделать его "самым масштабным оператором программ-вымогателей", подтвержденным на сегодняшний день. По оценкам, 300 миллионов долларов представляют собой только доход, полученный лично Stern, а общий объем незаконных доходов группы Trickbot может значительно превышать эту сумму.

Потоки средств в блокчейне показывают, что Stern имел торговые связи с несколькими экосистемами программ-вымогателей, такими как Ryuk, Conti, Diavol, Karakurt, Royal, Quantum и другими. Расследование показало, что Stern играл роль, аналогичную "CEO", внутри организации Trickbot, отвечая за управление бюджетом, набор персонала, закупку инфраструктуры и разработку планов атак.