Les sanctions de l’UE contre le chef de Trickbot, « Stern », pour 300 millions de dollars de paiements de rançongiciel
- L'UE a sanctionné le ressortissant russe Vitaly Kovalev, connu sous le nom de « Stern ».
- Les États-Unis et le Royaume-Uni ont rejoint cette action ; l'OFAC cible également les services VPN et de cryptomonnaie soutenant les équipes de rançongiciels.
- Trickbot et sa filiale Conti ont ciblé des hôpitaux, des banques et plus de 1 000 organisations, enregistrant une estimation de 180 millions de dollars rien qu'en 2021.
Vitaly Nikolayevich Kovalev, le ressortissant russe qui dirigeait le syndicat de rançongiciels Trickbot sous le pseudonyme « Stern », a été sanctionné par l’Union européenne.
Cette sanction est le résultat d’une action coordonnée avec les États-Unis et le Royaume-Uni, ciblant un large réseau de cybercriminels et les services qui les maintiennent en ligne.
Qui est Stern ?
Vitaly Nikolayevich Kovalev, un ressortissant russe de 36 ans qui dirigeait le syndicat de rançongiciels Trickbot, a été sanctionné par l’UE. C’est la première fois qu’un organe de sanction lie le «pseudonyme Stern à Kovalev par son nom.
Le Le Bureau de contrôle des actifs étrangers du Trésor des États-Unis et le Bureau de l’application des sanctions financières du Royaume-Uni ont sanctionné Kovalev pour la première fois en février 2023, mais les inscriptions le reliaient aux pseudonymes « Ben » et « Bentley ».
La police fédérale allemande, le BKA, l’a nommé publiquement comme l’homme derrière Stern en mai 2025, et un avis rouge d’Interpol a été émis après la découverte.
Kovalev occupait le rôle de leader « semblable à un PDG » des groupes Trickbot et Conti. Selon plus de 300 000 messages internes divulgués par un membre en 2022, il avait autorité sur le budget du groupe, les embauches et la planification des attaques.
Le groupe comptait plus de 100 membres, disposait de bureaux physiques et les salaires des membres étaient payés en Bitcoin. Ils offraient même des primes pour l’employé du mois.
Son groupe a touché plus de 1 000 organisations dans le monde, y compris l’Health Service Executive en Irlande pendant la pandémie de COVID-19 en mai 2021, le joaillier Graff, et de nombreux autres hôpitaux et banques aux États-Unis et en Europe. On estime que 180 millions de dollars ont été obtenus rien qu’en 2021.
Kovalev a également transféré des fonds liés à plusieurs souches de rançongiciels, dont Ryuk, Conti, Diavol, Karakurt, Royal, Quantum et Bitpaymer. Ses portefeuilles ont encaissé plus de 300 millions de dollars en tant que part personnelle des paiements de rançon.
Grâce aux sanctions, les adresses de portefeuille on-chain de Kovalev ont été publiées, rendant plus difficile pour lui de déplacer des fonds via les échanges de cryptomonnaies et les services financiers. On pense qu’il se trouve en Russie, qui malheureusement n’extrade pas ses nationaux pour qu’ils répondent de charges étrangères.
Quels autres services la sanction a-t-elle ciblés ?
L’OFAC a également sanctionné First VPN Service (1VPNS) et son administrateur, Dmytro Rashevskyi. Le service permettait reportedly aux criminels de masquer leur trafic internet et leur véritable localisation. Il fonctionnait depuis 2014 et publicisait ses services sur les forums de cybercriminels, promettant de ne pas conserver de journaux et de ne pas coopérer avec les forces de l’ordre.
Les enquêteurs ont pu relier les adresses de portefeuille à la fois à la plateforme et à son administrateur sur huit blockchains, dont Bitcoin, Zcash, Dogecoin, Ethereum, Litecoin, Dash, TRON et Solana. Les autorités européennes ont mis hors ligne le site web 1VPNS en mai 2026 avec l’aide du bureau du FBI à Boston.
L’UE a également sanctionné les développeurs derrière l’infostealer LummaC2, Maksim Voronin et Maksim Gordienko, dont la plateforme était très classée parmi les infostealers les plus utilisés au monde en 2024 et 2025 avant une opération de démantèlement menée par le Département de la Justice des États-Unis, Europol et le Centre de lutte contre la cybercriminalité du Japon, qui a débuté en mai 2025.
D’autres noms figurant sur la liste des sanctions sont le fournisseur de cryptage Yevgeniy Silayev, Media Land LLC, l’unité 29155 du GRU russe et les groupes hacktivistes pro-russes CARR et Z-Pentest.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Qui est « Stern » et quel est son vrai nom ?
« Stern » est le pseudonyme en ligne de Vitaly Nikolayevich Kovalev, un ressortissant russe et administrateur du syndicat de rançongiciels Trickbot, que la BKA allemande a publiquement identifié en mai 2025 comme le fondateur et le chef du groupe.
Quel montant d'argent est lié à l'opération de rançongiciels de Stern ?
Des portefeuilles associés à Stern ont reçu plus de 300 millions de dollars en paiements de rançon, bien que Chainalysis note que ce chiffre ne représente que sa part personnelle et que le butin total de Trickbot est nettement plus important.
Qui d'autre a été sanctionné aux côtés de Kovalev ?
L'OFAC a désigné First VPN Service (1VPNS), son administrateur Dmytro Rashevskyi, et le fournisseur de cryptage Yevgeniy Silayev, tandis que l'UE a également listé les développeurs de l'infostealer LummaC2, l'hébergeur bulletproof Media Land LLC, l'unité 29155 du GRU russe et les groupes hacktivistes CARR et Z-Pentest.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
