اتحاد الأوروبي يفرض عقوبات على زعيم Trickbot 'Stern' بسبب 300 مليون دولار من مدفوعات برامج الفدية

تم فرض عقوبات على فياتالي نيكولايفيتش كوفاليف، المواطن الروسي الذي قاد عصابة برامج الفدية Trickbot تحت الاسم المستعار "Stern"، من قبل الاتحاد الأوروبي. 

العقوبة هي نتيجة عمل منسق مع الولايات المتحدة والمملكة المتحدة استهدف شبكة واسعة من المجرمين السيبرانيين والخدمات التي تبقيهم على الإنترنت. 

من هو Stern؟ 

فياتالي نيكولايفيتش كوفاليف، مواطن روسي يبلغ من العمر 36 عاماً قاد عصابة برامج الفدية Trickbot، تم فرض عقوبات عليه من قبل الاتحاد الأوروبي. هذه هي المرة الأولى التي تربط فيها أي هيئة عقابية "Stern" باسم كوفاليف. 

ال مكتب مراقبة الأصول الأجنبية التابع للخزانة الأمريكية ومكتب تنفيذ العقوبات المالية في المملكة المتحدة فرضا عقوبات على كوفاليف لأول مرة في فبراير 2023، لكن القوائم ربطته بالأسماء المستعارة "Ben" و"Bentley." 

الشرطة الفيدرالية الألمانية، BKA، سمته علناً كرجل وراء Stern في مايو 2025، وتم إصدار إشعار أحمر من الإنتربول بعد الاكتشاف.

شغل كوفاليف دور قائد "على غرار الرئيس التنفيذي" لمجموعتي Trickbot وConti. ووفقاً لأكثر من 300,000 رسالة داخلية تسربها عضو في عام 2022، كان لديه سلطة على ميزانية المجموعة والتوظيف وتخطيط الهجمات. 

تكونت المجموعة من أكثر من 100 عضو، وكان لها مكاتب مادية، وتم دفع رواتب الأعضاء بالبيتكوين. بل قدموا حتى مكافآت موظف الشهر.

استهدفت مجموعته أكثر من 1,000 منظمة حول العالم، بما في ذلك الخدمة الصحية في أيرلندا خلال جائحة COVID-19 في مايو 2021، والمجوهرات Graff، والعديد من المستشفيات والبنوك الأخرى عبر الولايات المتحدة وأوروبا. تم الحصول على ما يقدر بنحو 180 مليون دولار في عام 2021 وحده.

نقل كوفاليف أيضاً الأموال المرتبطة بـ سلالات برامج الفدية، بما في ذلك Ryuk وConti وDiavol وKarakurt وRoyal وQuantum وBitpaymer. استقبلت محافظه أكثر من 300 مليون دولار كحصته الشخصية من مدفوعات الفدية.

بفضل العقوبات، تم نشر عناوين محافظه على السلسلة (on-chain)، مما يجعل من الصعب عليه نقل الأموال من خلال منصات العملات المشفرة والخدمات المالية. يُعتقد أنه في روسيا، والتي للأسف لا تسلم مواطنيها لمواجهة التهم الأجنبية.

ما هي الخدمات الأخرى التي استهدفتها العقوبات؟

فرض مكتب مراقبة الأصول الأجنبية (OFAC) أيضاً عقوبات على First VPN Service (1VPNS) ومديره، ديمترو راسيفسكي. وُصف الخدمة بأنها سمحت للمجرمين بإخفاء حركة مرور الإنترنت وموقعهم الحقيقي. كانت تعمل منذ عام 2014 وأعلنت عن خدماتها على منتديات المجرمين السيبرانيين، متعهدة بعدم الاحتفاظ بالسجلات وعدم التعاون مع إنفاذ القانون. 

تمكن المحققون من ربط عناوين المحافظ بكل من المنصة ومديرها عبر ثماني سلاسل كتلة، بما في ذلك Bitcoin وZcash وDogecoin وEthereum وLitecoin وDash وTRON وSolana. قامت السلطات الأوروبية بإغلاق موقع 1VPNS في مايو 2026 بمساعدة من مكتب مكتب التحقيقات الفيدرالي في بوسطن.

فرض الاتحاد الأوروبي أيضاً عقوبات على المطورين وراء أداة جمع المعلومات LummaC2، ماكسيم فورونين وماكسيم غورديينكو، وكانت منصتهم مصنفة عالية بين أدوات جمع المعلومات الأكثر استخداماً على مستوى العالم في عامي 2024 و2025 قبل عملية الإغلاق التي قادها وزارة العدل الأمريكية، يوروبول، ومركز مكافحة الجرائم السيبرانية في اليابان والتي بدأت في مايو 2025. 

أسماء أخرى ظهرت في قائمة العقوبات هي مزود التشفير، ييفغيني سيلاييف، شركة Media Land LLC، الوحدة 29155 التابعة للاستخبارات العسكرية الروسية (GRU)، ومجموعات الهاكرز المؤيدة لروسيا CARR وZ-Pentest.