Санкции ЕС против главы Trickbot «Stern» из-за выплат в размере 300 млн долларов в виде выкупа
- ЕС ввёл санкции против российского гражданина Виталия Ковалева, известного как «Stern».
- К акции присоединились США и Великобритания: OFAC также нацелился на VPN-сервисы и криптовалютные платформы, поддерживающие группы вымогателей.
- Trickbot и его ответвление Conti атаковали больницы, банки и более 1000 организаций, получив только за 2021 год около 180 миллионов долларов.
Виталий Николаевич Ковалев, гражданин России, руководивший синдикатом вымогательского ПО Trickbot под псевдонимом «Stern», был включен в санкционный список Европейского союза.
Санкции стали результатом скоординированных действий с Соединенными Штатами и Великобританией, направленных на широкую сеть киберпреступников и сервисы, обеспечивающие их работу в сети.
Кто такой Stern?
Виталий Николаевич Ковалев, 36-летний гражданин России, который руководил синдикатом вымогательского ПО Trickbot, был включен в санкционный список ЕС. Это первый случай, когда любой санкционный орган связал «псевдоним Stern с Ковалевым по имени.
Корпоративные Управление по контролю за иностранными активами Министерства финансов США В феврале 2023 года Управление по финансовой санкциям Великобритании (OFSI) впервые внесло Ковалева в санкционный список, но тогда его связывали с псевдонимами «Ben» и «Bentley».
Федеральная полиция Германии, BKA, публично назвала его человеком, стоящим за псевдонимом Stern, в мае 2025 года, после чего было выпущено красное уведомление Интерпола.
Ковалев занимал роль «лидера, подобного CEO», в группах Trickbot и Conti. Согласно более чем 300 000 внутренним сообщениям, утечка которых произошла в 2022 году, он имел полномочия над бюджетом группы, наймом и планированием атак.
Группа состояла из более чем 100 членов, имела физические офисы, а зарплаты членов выплачивались в биткоинах. Они даже предлагали бонусы сотруднику месяца.
Его группа атаковала более 1000 организаций по всему миру, включая Службу здравоохранения Ирландии (HSE) во время пандемии COVID-19 в мае 2021 года, ювелирный дом Graff и множество других больниц и банков в США и Европе. Только в 2021 году было похищено около 180 млн долларов.
Ковалев также переводил средства, связанные с несколькими штаммами вымогательского ПО, включая Ryuk, Conti, Diavol, Karakurt, Royal, Quantum и Bitpaymer. Его кошельки получили более 300 млн долларов в качестве его личной доли от выплат выкупа.
Благодаря санкциям адреса кошельков Ковалева в блокчейне были опубликованы, что затрудняет ему перевод средств через криптовалютные биржи и финансовые сервисы. Считается, что он находится в России, которая, к сожалению, не выдает своих граждан для привлечения к иностранной ответственности.
Какие еще сервисы попали под санкции?
OFAC также ввел санкции против First VPN Service (1VPNS) и его администратора Дмитрия Рашевского. Сообщается, что сервис позволял преступникам скрывать свой интернет-трафик и истинное местоположение. Он работал с 2014 года и рекламировал свои услуги на форумах киберпреступников, обещая не вести логи и не сотрудничать с правоохранительными органами.
Расследователям удалось связать адреса кошельков как с платформой, так и с ее администратором в восьми блокчейнах, включая Bitcoin, Zcash, Dogecoin, Ethereum, Litecoin, Dash, TRON и Solana. Европейские власти заблокировали сайт 1VPNS в мае 2026 года при помощи полевого офиса ФБР в Бостоне.
ЕС также ввел санкции против разработчиков инфостилера LummaC2, Максима Воронина и Максима Гордиенко, чья платформа занимала высокие позиции среди наиболее используемых инфостилеров в мире в 2024 и 2025 годах до блокировки, проведенной Министерством юстиции США, Европолом и Центром борьбы с киберпреступностью Японии, начавшейся в мае 2025 года.
В список санкций также вошли поставщик крипто-решений Евгений Силаев, компания Media Land LLC, подразделение 29155 российской ГРУ и про-российские хактивистские группы CARR и Z-Pentest.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Кто такой «Stern» и каково его настоящее имя?
«Stern» — это онлайн-псевдоним Виталия Николаевича Ковалева, российского гражданина и администратора синдиката вымогательства Trickbot. Май 2025 года Федеральное ведомство уголовной полиции Германии (BKA) официально назвало его основателем и лидером этой группы.
Какая сумма связана с операцией Stern по вымогательству?
Кошельки, связанные со Stern, получили более 300 миллионов долларов в виде выкупов. Однако Chainalysis отмечает, что эта цифра отражает лишь его личную долю, а общий доход Trickbot значительно выше.
Кого ещё санкционировали вместе с Ковалевым?
OFAC назначил First VPN Service (1VPNS), его администратора Дмитрия Рашевского и поставщика крипто-обфускатора Евгения Силаева, в то время как ЕС также включил разработчиков инфостилера LummaC2, провайдер «пуленепробиваемого» хостинга Media Land LLC, подразделение 29155 ГРУ России и хактивистские группы CARR и Z-Pentest.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
