Le sanzioni UE al capo di Trickbot, ‘Stern’, per 300 milioni di dollari di pagamenti ransomware
- L'UE ha sanzionato il cittadino russo Vitaly Kovalev, noto come "Stern".
- Gli Stati Uniti e il Regno Unito si sono uniti all'azione; anche l'OFAC ha preso di mira servizi VPN e criptovaluta che sostengono le squadre ransomware.
- Trickbot e il suo ramo Conti hanno colpito ospedali, banche e oltre 1.000 organizzazioni, registrando un importo stimato di 180 milioni di dollari solo nel 2021.
Vitaly Nikolayevich Kovalev, cittadino russo che guidava il syndicate ransomware Trickbot sotto lo pseudonimo di “Stern”, è stato sanzionato dall’Unione Europea.
La sanzione è il risultato di un’azione coordinata con gli Stati Uniti e il Regno Unito, volta a colpire un’ampia rete di criminali informatici e i servizi che li mantengono online.
Chi è Stern?
Vitaly Nikolayevich Kovalev, un cittadino russo di 36 anni che ha guidato il syndicate ransomware Trickbot, è stato sanzionato dall'UE. È la prima volta che un organismo sanzionatore collega lo pseudonimo “Stern” a Kovalev per nome.
Il L'Office of Foreign Assets Control del Tesoro degli Stati Uniti e l'Office of Financial Sanctions Implementation del Regno Unito hanno sanzionato Kovalev per la prima volta nel febbraio 2023, ma le iscrizioni lo collegavano agli pseudonimi “Ben” e “Bentley.”
La polizia federale tedesca, il BKA, lo ha nominato pubblicamente come l'uomo dietro Stern nel maggio 2025, e dopo la scoperta è stato emesso un avviso rosso Interpol.
Kovalev ricopriva il ruolo di leader “simile a un CEO” dei gruppi Trickbot e Conti. Secondo oltre 300.000 messaggi interni trapelati da un membro nel 2022, aveva autorità sul budget del gruppo, sulle assunzioni e sulla pianificazione degli attacchi.
Il gruppo era composto da oltre 100 membri, disponeva di uffici fisici e gli stipendi dei membri venivano pagati in Bitcoin. Offrivano persino bonus per il dipendente del mese.
Il suo gruppo ha colpito oltre 1.000 organizzazioni in tutto il mondo, tra cui l'Health Service Executive dell'Irlanda durante la pandemia di COVID-19 nel maggio 2021, il gioielliere Graff e numerosi altri ospedali e banche negli Stati Uniti e in Europa. Si stima che nel solo 2021 siano stati acquisiti 180 milioni di dollari.
Kovalev ha anche movimentato fondi collegati a diversi ceppi ransomware, tra cui Ryuk, Conti, Diavol, Karakurt, Royal, Quantum e Bitpaymer. I suoi portafogli hanno incassato più di 300 milioni di dollari come sua quota personale dei pagamenti ransomware.
Grazie alle sanzioni, gli indirizzi dei portafogli on-chain di Kovalev sono stati pubblicati, rendendo più difficile per lui movimentare fondi attraverso exchange di criptovalute e servizi finanziari. Si ritiene che si trovi in Russia, che purtroppo non estrada i propri cittadini per far fronte a accuse straniere.
Quali altri servizi ha preso di mira la sanzione?
L'OFAC ha anche sanzionato First VPN Service (1VPNS) e il suo amministratore, Dmytro Rashevskyi. Il servizio, secondo quanto riportato, permetteva ai criminali di nascondere il traffico internet e la vera posizione. Operava dal 2014 e pubblicizzava i suoi servizi sui forum dei criminali informatici, promettendo di non conservare i log e di non collaborare con le forze dell'ordine.
Gli investigatori sono riusciti a collegare gli indirizzi dei portafogli sia alla piattaforma sia al suo amministratore su otto blockchain, tra cui Bitcoin, Zcash, Dogecoin, Ethereum, Litecoin, Dash, TRON e Solana. Le autorità europee hanno disattivato il sito web di 1VPNS nel maggio 2026 con l'aiuto dell'ufficio sul campo dell'FBI di Boston.
L'UE ha anche sanzionato gli sviluppatori dietro l'infostealer LummaC2, Maksim Voronin e Maksim Gordienko, la cui piattaforma era tra le più utilizzate a livello globale tra il 2024 e il 2025 prima di un'operazione di takedown guidata dal Dipartimento di Giustizia degli Stati Uniti, dall'Europol e dal Centro per il controllo della criminalità informatica del Giappone, iniziata nel maggio 2025.
Altri nomi inseriti nella lista delle sanzioni sono il provider di crittografia Yevgeniy Silayev, Media Land LLC, l'Unità 29155 del GRU russo e i gruppi hacktivist pro-Russia CARR e Z-Pentest.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Chi è "Stern" e qual è il suo vero nome?
"Stern" è lo pseudonimo online di Vitaly Nikolayevich Kovalev, un cittadino russo e amministratore del consorzio ransomware Trickbot, identificato pubblicamente dalla BKA tedesca a maggio 2025 come fondatore e leader del gruppo.
Quanto denaro è collegato all'operazione ransomware di Stern?
I portafogli associati a Stern hanno ricevuto più di 300 milioni di dollari in pagamenti ransomware, sebbene Chainalysis noti che questa cifra rappresenta solo la sua quota personale e che il bottino totale di Trickbot è sostanzialmente maggiore.
Chi altro è stato sanzionato insieme a Kovalev?
L'OFAC ha designato First VPN Service (1VPNS), il suo amministratore Dmytro Rashevskyi e il fornitore di cryptor Yevgeniy Silayev, mentre l'UE ha incluso nello schema sanzionatorio gli sviluppatori del malware infostealer LummaC2, la società di hosting bulletproof Media Land LLC, l'unità 29155 del GRU russo e i gruppi hacktivist CARR e Z-Pentest.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
