- EU가 ‘스턴’으로 알려진 러시아 국민 비탈리 코발레프를 제재했습니다.
- 미국과 영국도 이 조치에 동참했으며, OFAC은 랜섬웨어 팀을 지원하는 VPN 및 암호화폐 서비스도 표적으로 삼았습니다.
- 트릭봇과 그 파생형인 콘티는 병원, 은행 등 1,000개 이상의 조직을 공격했으며, 2021년 한 해에만 약 1억 8,000만 달러의 피해를 입혔습니다.
러시아 국적인 비탈리 니콜라예비치 코발레프는 ‘스턴’이라는 가명으로 트릭봇 랜섬웨어 조직을 운영해 왔으며, 유럽연합(EU)으로부터 제재를 받았습니다.
이 제재는 미국과 영국의 공동 조치의 결과로, 광범위한 사이버 범죄자 네트워크와 그들을 온라인으로 유지하는 서비스를 겨냥했습니다.
스턴은 누구인가?
비탈리 니콜라예비치 코발레프는 36세의 러시아 국적으로, 트릭봇 랜섬웨어 조직을 운영해 왔으며, EU로부터 제재를 받았습니다. 이는 어떤 제재 기관도 “스턴” 핸들을 이름으로 코발레프와 연결한 것이 처음입니다.
The 미국 재무부의 외국자산 통제국 영국의 금융 제재 집행 사무소는 2023년 2월 코발레프를 처음 제재했지만, 해당 목록은 그를 ‘벤’과 ‘벤틀리’라는 핸들과 연결했습니다.
독일의 연방 경찰인 BKA는 공식적으로 그를 2025년 5월 스텐의 배후로 지명했으며, 발견 이후 인터폴 레드 노티스가 발부되었습니다.
코발레프는 트릭봇과 콘티 그룹의 ‘CEO급’ 리더 역할을 맡았습니다. 2022년 유출된 30만 개 이상의 내부 메시지에 따르면, 그는 그룹의 예산, 채용 및 공격 계획에 대한 권한을 가지고 있었습니다.
이 그룹은 100명 이상의 회원으로 구성되어 있었으며, 물리적 사무실을 보유하고 있었고 회원들의 급여는 비트코인으로 지급되었습니다. 그들은 심지어 월간 우수 직원 보너스도 제공했습니다.
그의 그룹은 아일랜드의 건강 서비스 실행부서(2021년 5월 코로나19 팬데믹 기간 중), 보석상 그라프, 그리고 미국과 유럽 전역의 수많은 병원과 은행을 포함하여 전 세계 1,000개 이상의 조직을 공격했습니다. 2021년 한 해에만 약 1억 8,000만 달러가 획득된 것으로 추정됩니다.
코발레프는 또한 여러 랜섬웨어 변종과 연결된 자금을 이동,其中包括 Ryuk, Conti, Diavol, Karakurt, Royal, Quantum, 그리고 Bitpaymer. 그의 지갑은 랜섬웨어 대가의 개인적인 분배로 3억 달러 이상을 받아왔습니다.
제재 덕분에 코발레프의 온체인 지갑 주소가 공개되어 암호화폐 거래소와 금융 서비스를 통해 자금을 이동하기가 더 어려워졌습니다. 그는 러시아에 있는 것으로 추정되며, 불행히도 러시아는 자국민을 외국 기소 위해 인도하지 않습니다.
제재는 다른 어떤 서비스를 겨냥했습니까?
OFAC는 또한 퍼스트 VPN 서비스(1VPNS)와 그 관리자 드미트로 라셰브스키를 제재했습니다. 이 서비스는 범죄자들이 인터넷 트래픽과 실제 위치를 숨길 수 있도록 허용한 것으로 보고되었습니다. 2014년부터 운영되어 왔으며, 사이버 범죄 포럼에서 서비스를 광고하며 로그를 보관하지 않고 법 집행 기관과 협력하지 않겠다고 약속했습니다.
조사관들은 비트코인, 지캐시, 도지코인, 이더리움, 라이트코인, 대시, 트론, 솔라나를 포함한 8개 블록체인에서 지갑 주소를 플랫폼과 그 관리자에게 연결할 수 있었습니다. 유럽 당국은 FBI 보스턴 지부의 도움으로 2026년 5월 1VPNS 웹사이트를 다운시켰습니다.
EU는 또한 2024년과 2025년 전 세계적으로 가장 많이 사용되는 인포스틸러 중 상위권을 차지했던 루마C2 인포스틸러의 개발자 막심 보로닌과 막심 고르덴코를 제재했으며, 이는 미국 법무부, 유로폴, 그리고 일본의 사이버 범죄 통제 센터가 2025년 5월에 시작한 다운작업의 결과입니다.
제재 목록에 오른 다른 이름으로는 크립토 제공자 예브게니 실라예프, 미디어 랜드 LLC, 러시아 GRU의 유닛 29155, 그리고 친러시아 해커집단 CARR와 Z-Pentest가 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
'스턴'은 누구이며 실명은 무엇입니까?
'스턴'은 러시아 국민이자 트릭봇 랜섬웨어 범죄 조직의 관리자였던 비탈리 니콜라예비치 코발레프의 온라인 별명입니다. 독일 연방범죄청(BKA)은 2025년 5월 그를 해당 조직의 창립자이자 두목으로 공개 지명했습니다.
스턴의 랜섬웨어 운영과 관련된 금액은 얼마나 됩니까?
스턴과 연결된 지갑들은 3억 달러 이상의 몸값을 받아왔으나, 체인alysis는 이 금액이 그의 개인적인 수익분일 뿐이며 트릭봇의 총수입은 훨씬 더 크다고 지적합니다.
코발레프와 함께 제재당한 다른 인물은 누구입니까?
OFAC는 First VPN 서비스 (1VPNS), 그 관리자 Dmytro Rashevskyi, 그리고 암호화 제공업체인 Yevgeniy Silayev을 지정했으며, EU 또한 LummaC2 정보 탈취 프로그램 개발자, 방탄 호스팅 업체 Media Land LLC, 러시아 GRU 제 29155 부대, 해커 집단 CARR 및 Z-Pentest를 목록에 올렸습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
