فرض الاتحاد الأوروبي عقوبات على رئيس شركة Trickbot، الملقب بـ"ستيرن"، بسبب دفعه 300 مليون دولار أمريكي كفدية برامج خبيثة
- فرض الاتحاد الأوروبي عقوبات على المواطن الروسي فيتالي كوفاليف، المعروف باسم "ستيرن"
- انضمت الولايات المتحدة والمملكة المتحدة إلى العملية، حيث استهدف مكتب مراقبة الأصول الأجنبية أيضًا خدمات VPN والعملات المشفرة التي تدعم طواقم برامج الفدية.
- لقد استهدف برنامج Trickbot وفرعه Conti المستشفيات والبنوك وأكثر من 1000 منظمة، مسجلاً ما يقدر بنحو 180 مليون دولار في عام 2021 وحده.
فرض الاتحاد الأوروبي عقوبات على فيتالي نيكولايفيتش كوفاليف، المواطن الروسي الذي أدار عصابة برامج الفدية Trickbot تحت اسم مستعار "Stern".
إن العقوبة هي نتيجة عمل منسق مع الولايات المتحدة والمملكة المتحدة استهدف شبكة واسعة من مجرمي الإنترنت والخدمات التي تبقيهم متصلين بالإنترنت.
من هو ستيرن؟
فرض الاتحاد الأوروبي عقوبات على فيتالي نيكولايفيتش كوفاليف، وهو مواطن روسي يبلغ من العمر 36 عامًا، كان يدير عصابة برامج الفدية "تريكبوت" . وهذه هي المرة الأولى التي تربط فيها أي جهة معنية بالعقوبات اسم " شتيرن" بكوفاليف بالاسم.
فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية ومكتب تنفيذ العقوبات المالية في المملكة المتحدة عقوبات على كوفاليف لأول مرة في فبراير 2023، لكن القوائم ربطته بالمسميات "بن" و"بنتلي".
أعلنت الشرطة الفيدرالية الألمانية، BKA، علنًا أنه الرجل الذي يقف وراء شتيرن في مايو 2025، وتم إصدار نشرة حمراء من الإنتربول بعد اكتشافه.
شغل كوفاليف منصبًا قياديًا أشبه بمنصب الرئيس التنفيذي لمجموعتي تريكبوت وكونتي. ووفقًا لأكثر من 300 ألف رسالة داخلية سربها أحد الأعضاء عام 2022، فقد كان يتمتع بسلطة كاملة على ميزانية المجموعة، وعمليات التوظيف، وتخطيط الهجمات.
تألفت المجموعة من أكثر من 100 عضو، وكان لها مكاتب فعلية، وكانت رواتب الأعضاء تُدفع بعملة Bitcoin. بل إنهم قدموا مكافآت للموظف المتميز شهرياً.
نفّذت مجموعته عمليات استحواذ على أكثر من ألف مؤسسة حول العالم، بما في ذلك الهيئة التنفيذية للخدمات الصحية في أيرلندا خلال جائحة كوفيد-19 في مايو 2021، وشركة المجوهرات غراف، والعديد من المستشفيات والبنوك الأخرى في الولايات المتحدة وأوروبا. وقُدّر حجم الاستحواذات بنحو 180 مليون دولار أمريكي في عام 2021 وحده.
كما قام كوفاليف بتحويل أموال مرتبطة بالعديد من برامج الفدية الخبيثة، بما في ذلك ريوك، وكونتي، وديافول، وكاراكورت، ورويال، وكوانتوم، وبيت بايمر. وقد استقبلت محافظه الإلكترونية أكثر من 300 مليون دولار كحصة شخصية له من مدفوعات الفدية.
بفضل العقوبات، نُشرت عناوين محافظ كوفاليف الرقمية على البلوك تشين، مما صعّب عليه تحويل الأموال عبر منصات تداول العملات الرقمية والخدمات المالية. ويُعتقد أنه موجود في روسيا، التي للأسف لا تُسلّم مواطنيها لمواجهة اتهامات أجنبية.
ما هي الخدمات الأخرى التي استهدفتها العقوبة؟
فرض مكتب مراقبة الأصول الأجنبية (OFAC) عقوبات على شركة First VPN Service (1VPNS) ومديرها، دميترو راشيفسكي. وبحسب التقارير، سمحت هذه الخدمة للمجرمين بإخفاء بياناتهم على الإنترنت وموقعهم الحقيقي. وكانت الشركة تعمل منذ عام 2014، وروّجت لخدماتها على منتديات الجرائم الإلكترونية، مؤكدةً أنها لا تحتفظ بسجلات ولن تتعاون مع جهات إنفاذ القانون.
تمكن المحققون من ربط عناوين المحافظ الإلكترونية بالمنصة ومديرها عبر ثماني سلاسل كتل، تشمل Bitcoin، Zcash، Dogecoin، Ethereum، Litecoin، وداش، TRON، Solana. وقد أغلقت السلطات الأوروبية موقع 1VPNS الإلكتروني في مايو 2026 بمساعدة مكتب التحقيقات الفيدرالي في بوسطن.
كما فرض الاتحاد الأوروبي عقوبات على المطورين الذين يقفون وراء برنامج سرقة المعلومات LummaC2، وهما ماكسيم فورونين وماكسيم جورديينكو، اللذان احتلت منصتهما مرتبة عالية بين أكثر برامج سرقة المعلومات استخدامًا على مستوى العالم في عامي 2024 و2025 قبل عملية إزالة قادتها وزارة العدل الأمريكيةواليوروبول ومركز مكافحة الجرائم الإلكترونية الياباني والتي بدأت في مايو 2025.
ومن بين الأسماء الأخرى التي وردت في قائمة العقوبات مزود العملات المشفرة، يفغيني سيلاييف، وشركة ميديا لاند المحدودة، والوحدة 29155 التابعة لجهاز الاستخبارات العسكرية الروسية، ومجموعات القرصنة الإلكترونية الموالية لروسيا CARR وZ-Pentest.
إذا كنت تقرأ هذا، فأنت متقدم بالفعل. ابقَ متقدماً من خلال نشرتنا الإخبارية.
الأسئلة الشائعة
من هو "ستيرن" وما اسمه الحقيقي؟
"Stern" هو الاسم المستعار على الإنترنت لفيتالي نيكولايفيتش كوفاليف، وهو مواطن روسي ومدير عصابة برامج الفدية Trickbot، والذيdentوكالة BKA الألمانية علنًا في مايو 2025 باعتباره مؤسس المجموعة وزعيمها.
كم من المال مرتبط بعملية برامج الفدية التي قام بها ستيرن؟
تلقت محافظ مرتبطة بستيرن أكثر من 300 مليون دولار كمدفوعات فدية، على الرغم من أن Chainalysis تشير إلى أن هذا الرقم يمثل فقط حصته الشخصية وأن إجمالي ما حصل عليه Trickbot أكبر بكثير.
من هم الأشخاص الآخرون الذين تم معاقبتهم إلى جانب كوفاليف؟
أدرج مكتب مراقبة الأصول الأجنبية (OFAC) شركة First VPN Service (1VPNS) ومديرها دميترو راشيفسكي ومزود التشفير يفغيني سيلاييف، بينما أدرج الاتحاد الأوروبي أيضًا مطوري برنامج سرقة المعلومات LummaC2، وشركة الاستضافة المقاومة للرصاص Media Land LLC، ووحدة GRU الروسية 29155، ومجموعات القرصنة CARR وZ-Pentest.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كوليمور
هانا كاتبة ومحررة تتمتع بخبرة تقارب عشر سنوات في كتابة المدونات وتغطية الأحداث في مجال العملات الرقمية. في Cryptopolitan، تُساهم هانا في صفحة الأخبار، حيث تُغطي وتُحلل آخر التطورات في DeFi، والأصول المُدارة بالمخاطر (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وقطاعات التكنولوجيا الرائدة. تخرجت هانا من جامعة أركاديا بشهادة في إدارة الأعمال.
