Las sanciones de la UE al jefe de Trickbot, ‘Stern’, por pagos de ransomware de 300 millones de dólares
- La UE ha sancionado al nacional ruso Vitaly Kovalev, conocido como 'Stern'.
- Estados Unidos y el Reino Unido se unieron a la acción; OFAC también tomó medidas contra servicios de VPN y criptomonedas que apoyan a las bandas de ransomware.
- Trickbot y su rama Conti atacaron hospitales, bancos y más de 1.000 organizaciones, generando unos 180 millones de dólares solo en 2021.
Vitaly Nikolayevich Kovalev, el nacional ruso que dirigió el sindicato de ransomware Trickbot bajo el alias «Stern», ha sido sancionado por la Unión Europea.
La sanción es el resultado de una acción coordinada con Estados Unidos y el Reino Unido que apuntó a una amplia red de cibercriminales y a los servicios que los mantienen en línea.
¿Quién es Stern?
Vitaly Nikolayevich Kovalev, un nacional ruso de 36 años que dirigió el sindicato de ransomware Trickbot, ha sido sancionado por la UE. Esta es la primera vez que cualquier organismo sancionador vincula el «alias Stern» a Kovalev por su nombre.
El La Oficina de Control de Activos Extranjeros del Tesoro de EE. UU. y la Oficina de Implementación de Sanciones Financieras del Reino Unido sancionaron a Kovalev por primera vez en febrero de 2023, pero las inscripciones lo conectaron con los alias «Ben» y «Bentley».
La policía federal de Alemania, el BKA, lo nombró públicamente como el hombre detrás de Stern en mayo de 2025, y se emitió una notificación roja de Interpol tras el descubrimiento.
Kovalev ocupó el papel de un líder «similar a un CEO» de los grupos Trickbot y Conti. Según más de 300.000 mensajes internos filtrados por un miembro en 2022, tenía autoridad sobre el presupuesto del grupo, la contratación y la planificación de ataques.
El grupo constaba de más de 100 miembros, tenía oficinas físicas y los salarios de los miembros se pagaban en Bitcoin. Incluso ofrecían bonificaciones al empleado del mes.
Su grupo atacó a más de 1.000 organizaciones en todo el mundo, incluido el Health Service Executive de Irlanda durante la pandemia de COVID-19 en mayo de 2021, la joyería Graff y numerosos hospitales y bancos en EE. UU. y Europa. Se estima que se obtuvieron 180 millones de dólares solo en 2021.
Kovalev también movió fondos conectados a múltiples variantes de ransomware, incluyendo Ryuk, Conti, Diavol, Karakurt, Royal, Quantum y Bitpaymer. Sus billeteras han recibido más de 300 millones de dólares como su parte personal de los pagos de rescate.
Gracias a las sanciones, se han publicado las direcciones de billetera en cadena de Kovalev, lo que dificulta que mueva fondos a través de exchanges de criptomonedas y servicios financieros. Se cree que está en Rusia, lo cual, desafortunadamente, no extradita a sus nacionales para enfrentar cargos extranjeros.
¿Qué otros servicios fueron objetivo de la sanción?
OFAC también sancionó First VPN Service (1VPNS) y su administrador, Dmytro Rashevskyi. Se informa que el servicio permitía a los criminales ocultar su tráfico de internet y su ubicación real. Había estado operando desde 2014 y anunciaba sus servicios en foros de cibercriminales, prometiendo que no guardaba registros y no cooperaría con las fuerzas del orden.
Los investigadores pudieron conectar direcciones de billeteras tanto a la plataforma como a su administrador en ocho blockchains, incluyendo Bitcoin, Zcash, Dogecoin, Ethereum, Litecoin, Dash, TRON y Solana. Las autoridades europeas desactivaron el sitio web de 1VPNS en mayo de 2026 con la ayuda de la Oficina de Campo del FBI en Boston.
La UE también sancionó a los desarrolladores detrás del infostealer LummaC2, Maksim Voronin y Maksim Gordienko, cuya plataforma estaba muy clasificada entre los infostealers más utilizados a nivel mundial en 2024 y 2025 antes de una desactivación liderada por el Departamento de Justicia de EE. UU., Europol y el Centro de Control de Delitos Cibernéticos de Japón que comenzó en mayo de 2025.
Otros nombres que aparecieron en la lista de sanciones son el proveedor de criptografía Yevgeniy Silayev, Media Land LLC, la Unidad 29155 del GRU ruso y los grupos de hacktivismo pro-Rusia CARR y Z-Pentest.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Quién es 'Stern' y cuál es su nombre real?
'Stern' es el alias en línea de Vitaly Nikolayevich Kovalev, un nacional ruso y administrador del sindicato de ransomware Trickbot, identificado públicamente por la BKA alemana en mayo de 2025 como fundador y cabecilla del grupo.
¿Cuánto dinero está vinculado a la operación de ransomware de Stern?
Las carteras asociadas a Stern han recibido más de 300 millones de dólares en pagos de rescate, aunque Chainalysis señala que esta cifra representa solo su parte personal y que el botín total de Trickbot es sustancialmente mayor.
¿Quién más fue sancionado junto a Kovalev?
La OFAC designó a First VPN Service (1VPNS), su administrador Dmytro Rashevskyi y el proveedor de criptografía Yevgeniy Silayev, mientras que la UE también incluyó a los desarrolladores del infostealer LummaC2, al host bulletproof Media Land LLC, a la Unidad 29155 del GRU ruso y a los grupos hacktivistas CARR y Z-Pentest.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
