EU、3億ドルのランサムウェア支払いに関与したTrickbotのボス「Stern」を制裁

「Stern」の偽名でTrickbotランサムウェアシンジケートを率いていたロシア国籍のVitaly Nikolayevich Kovalev氏が、欧州連合（EU）によって制裁されました。 

この制裁は、サイバー犯罪者とそのオンライン活動を維持するサービスを対象とした広範なネットワークに対する、米国および英国との協調行動の結果です。 

Sternとは誰か？ 

36歳のロシア国籍であるVitaly Nikolayevich Kovalev氏は、 Trickbotランサムウェアシンジケートを率いており、EUによって制裁されました。これは、どの制裁機関も「Stern」ハンドル をKovalev氏の名前で結びつけた初めてのケースです。 

この 米国財務省外国資産管理庁（OFAC） および英国の金融制裁実施庁は、2023年2月にKovalev氏を最初に制裁しましたが、そのリストは彼をハンドル「Ben」および「Bentley」と結びつけていました。 

ドイツの連邦警察、BKAは、 2025年5月に彼を Sternの背後にいる人物として公に名指しし、発見後にインターポール赤色通知が発行されました。

Kovalev氏は、TrickbotおよびContiグループの「CEOのような」リーダーの役割を担っていました。2022年にメンバーが漏洩した30万通以上の内部メッセージによると、彼はグループの予算、採用、攻撃計画に関する権限を持っていました。 

グループは100人以上のメンバーで構成され、物理的なオフィスを持ち、メンバーの給与はビットコインで支払われていました。さらに、月間最優秀社員ボーナスさえ提供していました。

彼のグループは、2021年5月のパンデミック中のアイルランド保健サービス執行機関、宝石商のGraff、および米国と欧州の多数の病院や銀行を含む、世界中で1,000以上の組織を攻撃しました。推定される2021年単年の被害額は1億8,000万ドルでした。

Kovalev氏はまた、複数の ランサムウェア変種に関連する資金を移動しました。これには、Ryuk、Conti、Diavol、Karakurt、Royal、Quantum、Bitpaymerが含まれます。彼のウォレットは、身代金支払いの個人的な分け前として3億ドル以上を受け取っています。

制裁により、Kovalev氏のオンチェーンウォレットアドレスが公開され、暗号通貨取引所や金融サービスを通じて資金を移動することが困難になりました。彼はロシアにいると考えられており、残念ながらロシアは自国民を外国の訴追のために引渡しません。

他のどのサービスが制裁の対象となりましたか？

OFACはまた、 First VPN Service（1VPNS）とその管理者であるDmytro Rashevskyi氏を制裁しました。このサービスは、犯罪者がインターネットトラフィックと真の位置を隠すことを可能にしていたと報告されています。2014年から運用されており、ログを保持せず、法執行機関と協力しないと約束してサイバー犯罪者フォーラムでサービスを宣伝していました。 

調査官は、ビットコイン、Zcash、ドージコイン、イーサリアム、ライトコイン、ダッシュ、TRON、ソラナを含む8つのブロックチェーン全体で、ウォレットアドレスをプラットフォームとその管理者に結びつけることができました。欧州当局は、FBIボストン支部の支援を得て、2026年5月に1VPNSのウェブサイトをダウンさせました。

EUはまた、LummaC2インフォスティールの開発者であるMaksim Voronin氏とMaksim Gordienko氏を制裁しました。彼らのプラットフォームは、2024年と2025年に世界中で最も使用されているインフォスティールの上位にランクされていましたが、 米国司法省、Europol、および日本のサイバー犯罪対策センターが主導する2025年5月に始まったダウンロードにより終了しました。 

制裁リストに乗った他の名前には、暗号化プロバイダーのYevgeniy Silayev氏、Media Land LLC、ロシアGRUの第29155部隊、および親ロシアのハクティビストグループであるCARRおよびZ-Pentestが含まれます。