A UE sanciona o chefe do Trickbot ‘Stern’ por US$ 300 milhões em pagamentos de ransomware
- A UE sancionou o nacional russo Vitaly Kovalev, conhecido como 'Stern'.
- Os EUA e o Reino Unido juntaram-se à ação, com o OFAC também mirando serviços de VPN e criptomoedas que apoiam as equipas de ransomware.
- O Trickbot e sua ramificação Conti atingiram hospitais, bancos e mais de 1.000 organizações, registando uma estimativa de 180 milhões de dólares apenas em 2021.
Vitaly Nikolayevich Kovalev, o nacional russo que liderou a syndicate de ransomware Trickbot sob o pseudônimo “Stern”, foi sancionado pela União Europeia.
A sanção é o resultado de uma ação coordenada com os Estados Unidos e o Reino Unido que visou uma ampla rede de cibercriminosos e os serviços que os mantêm online.
Quem é Stern?
Vitaly Nikolayevich Kovalev, um nacional russo de 36 anos que liderou o syndicate de ransomware Trickbot, foi sancionado pela UE. Esta é a primeira vez que qualquer órgão sancionador vinculou o “Stern” handle a Kovalev pelo nome.
O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA e o Office of Financial Sanctions Implementation do Reino Unido sancionou Kovalev pela primeira vez em fevereiro de 2023, mas as listagens o conectaram aos handles “Ben” e “Bentley.”
A polícia federal da Alemanha, o BKA, nomeou-o publicamente como o homem por trás do Stern em maio de 2025, e um aviso vermelho da Interpol foi emitido após a descoberta.
Kovalev ocupou o papel de um líder “semelhante a um CEO” dos grupos Trickbot e Conti. De acordo com mais de 300.000 mensagens internas vazadas por um membro em 2022, ele tinha autoridade sobre o orçamento do grupo, contratações e planejamento de ataques.
O grupo consistia em mais de 100 membros, tinha escritórios físicos e os salários dos membros eram pagos em Bitcoin. Eles até ofereciam bônus de funcionário do mês.
Seu grupo atingiu mais de 1.000 organizações em todo o mundo, incluindo o Health Service Executive da Irlanda durante a pandemia de COVID-19 em maio de 2021, a joalheira Graff e numerosos outros hospitais e bancos nos EUA e na Europa. Estima-se que US$ 180 milhões foram adquiridos apenas em 2021.
Kovalev também movimentou fundos conectados a múltiplos tipos de ransomware, incluindo Ryuk, Conti, Diavol, Karakurt, Royal, Quantum e Bitpaymer. Suas carteiras receberam mais de US$ 300 milhões como sua parte pessoal dos pagamentos de resgate.
Graças às sanções, os endereços de carteira on-chain de Kovalev foram publicados, tornando mais difícil para ele mover fundos por meio de exchanges de criptomoedas e serviços financeiros. Acredita-se que ele esteja na Rússia, o que, infelizmente, não extradita seus nacionais para enfrentar acusações estrangeiras.
Que outros serviços a sanção visou?
A OFAC também sancionou First VPN Service (1VPNS) e seu administrador, Dmytro Rashevskyi. O serviço supostamente permitia que criminosos escondessem seu tráfego de internet e localização verdadeira. Ele estava operando desde 2014 e anunciava seus serviços em fóruns de cibercriminosos, prometendo que não mantinha logs e não cooperaria com as autoridades.
Os investigadores foram capazes de conectar endereços de carteira tanto à plataforma quanto ao seu administrador em oito blockchains, incluindo Bitcoin, Zcash, Dogecoin, Ethereum, Litecoin, Dash, TRON e Solana. As autoridades europeias derrubaram o site 1VPNS em maio de 2026 com a ajuda do Escritório de Campo do FBI em Boston.
A UE também sancionou os desenvolvedores por trás do infostealer LummaC2, Maksim Voronin e Maksim Gordienko, cuja plataforma era altamente classificada entre os infostealers mais usados globalmente em 2024 e 2025 antes de uma derrubada liderada pela Departamento de Justiça dos EUA, Europol e Centro de Controle de Cibercrime do Japão que começou em maio de 2025.
Outros nomes que apareceram na lista de sanções são o provedor de criptografia Yevgeniy Silayev, Media Land LLC, a Unidade 29155 da GRU russa e os grupos hacktivistas pró-Rússia CARR e Z-Pentest.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quem é 'Stern' e qual é o seu nome real?
'Stern' é o pseudónimo online de Vitaly Nikolayevich Kovalev, um nacional russo e administrador da rede de ransomware Trickbot, identificado publicamente pela BKA alemã em maio de 2025 como fundador e líder do grupo.
Quanto dinheiro está ligado à operação de ransomware de Stern?
Carteiras associadas a Stern receberam mais de 300 milhões de dólares em pagamentos de resgate, embora a Chainalysis note que essa figura representa apenas a sua fatia pessoal e que o total obtido pelo Trickbot é substancialmente maior.
Quem mais foi sancionado juntamente com Kovalev?
O OFAC designou o First VPN Service (1VPNS), seu administrador Dmytro Rashevskyi e o provedor de criptografia Yevgeniy Silayev, enquanto a UE também listou os desenvolvedores do infostealer LummaC2, a hospedagem bulletproof Media Land LLC, a Unidade 29155 da GRU russa e os grupos hacktivistas CARR e Z-Pentest.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
