Liên minh Châu Âu trừng phạt "nhà điều hành phần mềm tống tiền hoạt động tích cực nhất trong lịch sử" Stern, liên quan đến hơn 300 triệu đô la tiền chuộc

ChainCatcher Tin tức, Mỹ, Liên minh Châu Âu và Vương quốc Anh đã cùng nhau công bố các biện pháp trừng phạt đối với một nhóm liên quan đến các tổ chức hacker cấp quốc gia, băng nhóm tội phạm mạng và các nhà cung cấp cơ sở hạ tầng của họ, mục tiêu bị cáo buộc đã gây ra thiệt hại hàng tỷ đô la cho các doanh nghiệp toàn cầu, cơ sở hạ tầng quan trọng và các cơ quan chính phủ. Trong số đó, đáng chú ý nhất là các biện pháp trừng phạt của Liên minh Châu Âu đối với tội phạm mạng người Nga Vitaly Nikolayevich Kovalev (biệt danh "Stern").

Liên minh Châu Âu xác định, Stern là một trong những quản lý cốt lõi của nhóm ransomware nổi tiếng Trickbot Group, tổ chức này bao gồm nhiều biến thể ransomware nguy hiểm như Conti ransomware, Ryuk. Phân tích trên chuỗi cho thấy, các địa chỉ ví liên quan đến Stern đã nhận được tổng cộng hơn 300 triệu đô la tiền chuộc, có thể khiến hắn trở thành "nhà điều hành ransomware lớn nhất" được xác nhận cho đến nay. Theo phân tích, 300 triệu đô la chỉ đại diện cho lợi nhuận cá nhân mà Stern thu được, tổng doanh thu bất hợp pháp của nhóm Trickbot có thể cao hơn nhiều.

Dòng tiền trên chuỗi cho thấy, Stern đã có mối liên hệ giao dịch với nhiều hệ sinh thái ransomware như Ryuk, Conti, Diavol, Karakurt, Royal, Quantum. Cuộc điều tra cho thấy, Stern đóng vai trò tương tự như "CEO" trong tổ chức Trickbot, chịu trách nhiệm quản lý ngân sách, tuyển dụng nhân sự, mua sắm cơ sở hạ tầng và lập kế hoạch tấn công.