EU sanktioniert Trickbot-Chef „Stern“ wegen 300 Mio. $ an Ransomware-Zahlungen
- Die EU sanktionierte den russischen Staatsbürger Vitaly Kowalew, auch bekannt als „Stern“.
- Die USA und das Vereinigte Königreich schlossen sich dem Vorgehen an, und die OFAC richtet sich auch gegen VPN- und Kryptowährungsdienste, die Ransomware-Teams unterstützen.
- Trickbot und sein Ableger Conti haben Krankenhäuser, Banken und mehr als 1.000 Organisationen getroffen und allein im Jahr 2021 Schaden in Höhe von geschätzt 180 Millionen US-Dollar verursacht.
Vitaly Nikolayevich Kovalev, der russische Staatsbürger, der das Trickbot-Ransomware-Syndikat unter dem Pseudonym „Stern“ führte, wurde von der Europäischen Union sanktioniert.
Die Sanktion ist das Ergebnis einer koordinierten Aktion mit den Vereinigten Staaten und dem Vereinigten Königreich, die ein weites Netzwerk von Cyberkriminellen und den Diensten, die sie online halten, zielte.
Wer ist Stern?
Vitaly Nikolayevich Kovalev, ein 36-jähriger russischer Staatsbürger, der das Trickbot-Ransomware-Syndikat, wurde von der EU sanktioniert. Dies ist das erste Mal, dass eine Sanktionsbehörde die „Stern“-Handle mit Kovalev bei Namen verknüpft hat.
Die Das Büro für ausländische Vermögenskontrollen des US-Finanzministeriums und das britische Büro für die Umsetzung finanzieller Sanktionen sanktionierten Kovalev erstmals im Februar 2023, aber die Auflistungen verknüpften ihn mit den Handles „Ben“ und „Bentley.“
Der deutsche Bundespolizei, dem BKA, nannte ihn öffentlich im Mai 2025 als den Mann hinter Stern, und nach der Entdeckung wurde ein Roter Hinweis der Interpol herausgegeben.
Kovalev nahm die Rolle eines „CEO-ähnlichen“ Führers der Trickbot- und Conti-Gruppen ein. Laut mehr als 300.000 internen Nachrichten, die ein Mitglied 2022 leakte, hatte er Befugnis über das Budget der Gruppe, die Einstellung von Personal und die Angriffsplanung.
Die Gruppe bestand aus mehr als 100 Mitgliedern, hatte physische Büros und die Gehälter der Mitglieder wurden in Bitcoin gezahlt. Sie boten sogar Boni für den Mitarbeiter des Monats an.
Seine Gruppe griff mehr als 1.000 Organisationen weltweit an, darunter Irlands Health Service Executive während der COVID-19-Pandemie im Mai 2021, den Juwelier Graff und zahlreiche weitere Krankenhäuser und Banken in den USA und Europa. Schätzungsweise 180 Millionen $ wurden allein 2021 erbeutet.
Kovalev bewegte auch Gelder, die mit mehreren Ransomware-Stämmen, verbunden waren, darunter Ryuk, Conti, Diavol, Karakurt, Royal, Quantum und Bitpaymer. Seine Wallets haben mehr als 300 Millionen $ als seinen persönlichen Anteil an den Lösegeldzahlungen eingenommen.
Dank der Sanktionen wurden Kovalevs On-Chain-Wallet-Adressen veröffentlicht, was es ihm erschwert, Gelder über Kryptowährungsbörsen und Finanzdienstleister zu bewegen. Man geht davon aus, dass er sich in Russland aufhält, was leider keine Auslieferung seiner Staatsbürger zur Anzeige bringt.
Welche anderen Dienste wurden durch die Sanktion targetet?
OFAC sanktionierte auch First VPN Service (1VPNS) und seinen Administrator Dmytro Rashevskyi. Der Dienst soll es Kriminellen ermöglicht haben, ihren Internetverkehr und ihren wahren Standort zu verbergen. Er war seit 2014 in Betrieb und warb auf Kriminellenforen mit seinen Diensten, versprach, keine Logs zu speichern und nicht mit den Strafverfolgungsbehörden zusammenzuarbeiten.
Ermittler waren in der Lage, Wallet-Adressen sowohl mit der Plattform als auch mit ihrem Administrator über acht Blockchains hinweg zu verknüpfen, darunter Bitcoin, Zcash, Dogecoin, Ethereum, Litecoin, Dash, TRON und Solana. Europäische Behörden schalteten die 1VPNS-Website im Mai 2026 mit Hilfe des FBI-Feldbüros in Boston ab.
Die EU sanktionierte auch die Entwickler hinter dem LummaC2-Infostealer, Maksim Voronin und Maksim Gordienko, deren Plattform 2024 und 2025 weltweit zu den meistgenutzten Infostealern gehörte, bevor eine Räumung, angeführt von der US-Justizministerium, Europol und Japans Cybercrime Control Center, die im Mai 2025 begann.
Weitere Namen, die auf die Sanktionsliste gesetzt wurden, sind der Cryptor-Anbieter Yevgeniy Silayev, Media Land LLC, die Einheit 29155 des russischen GRU und die pro-russischen Hacktivistengruppen CARR und Z-Pentest.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wer ist "Stern" und wie lautet sein wirklicher Name?
"Stern" ist der Online-Nachname von Vitaly Nikolajevitsch Kowalew, einem russischen Staatsbürger und dem Administrator des Trickbot-Ransomware-Syndikats, den die Bundeskriminalpolizei (BKA) im Mai 2025 öffentlich als Gründer und Anführer der Gruppe identifizierte.
Wie viel Geld ist mit Sterns Ransomware-Betrieb verbunden?
Die mit Stern verbundenen Wallets haben mehr als 300 Millionen Dollar an Lösegeld erhalten, obwohl Chainalysis bemerkt, dass dieser Betrag nur Sterns persönlichen Anteil darstellt und dass der Gesamtbetrag, den Trickbot erzielt hat, wesentlich höher ist.
Wer wurde zusammen mit Kovalev gesanktioniert?
Die OFAC hat den First VPN Service (1VPNS), seinen Administrator Dmytro Rashevskyi und den Verschlüsselungsanbieter Yevgeniy Silayev sanktioniert, während die EU auch die Entwickler des LummaC2-Infostealers, den bulletproof-Host Media Land LLC, die russische GRU-Einheit 29155 sowie die Hacktivisten-Gruppen CARR und Z-Pentest auf ihre Sanktionsliste setzte.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
