ЕС ввел санкции против главы Trickbot, известного как «Штерн», за выплату выкупа в размере 300 миллионов долларов
- ЕС ввел санкции против гражданина России Виталия Ковалева, известного как «Штерн»
- США и Великобритания присоединились к этой акции, при этом OFAC также взяло на прицел VPN-сервисы и криптовалютные платформы, поддерживающие группы вымогателей.
- Компания Trickbot и ее дочерняя компания Conti оказали влияние на больницы, банки и более чем 1000 организаций, получив, по оценкам, 180 миллионов долларов только в 2021 году.
Виталий Николаевич Ковалев, гражданин России, возглавлявший группировку вымогателей Trickbot под псевдонимом «Штерн», был подвергнут санкциям Европейского союза.
Санкции являются результатом скоординированных действий с Соединенными Штатами и Великобританией, направленных против широкой сети киберпреступников и сервисов, обеспечивающих их работу в сети.
Кто такой Штерн?
Виталий Николаевич Ковалев, 36-летний гражданин России, возглавлявший синдикат вымогателей Trickbot, попал под санкции ЕС. Это первый случай, когда санкционный орган связалпсевдоним «Stern» с именем Ковалева.
Управление по контролю за иностранными активами Министерства финансов США и Управление по реализации финансовых санкций Великобритании впервые ввели санкции против Ковалева в феврале 2023 года, но эти данные связывали его с псевдонимами «Бен» и «Бентли».
Федеральная полиция Германии (BKA) публично назвала его человеком, стоящим за делом Штерна, в мае 2025 года, а после обнаружения было выпущено красное уведомление Интерпола.
Ковалев занимал должность, подобную генеральному директору, в группах Trickbot и Conti. Согласно более чем 300 000 внутренних сообщений, слитых одним из членов группы в 2022 году, он обладал полномочиями в отношении бюджета группы, найма персонала и планирования атак.
Группа насчитывала более 100 членов, имела физические офисы, а зарплаты членам выплачивались в Bitcoin. Они даже предлагали бонусы сотруднику месяца.
Его группа атаковала более 1000 организаций по всему миру, включая Исполнительный комитет здравоохранения Ирландии во время пандемии COVID-19 в мае 2021 года, ювелирную компанию Graff, а также многочисленные больницы и банки в США и Европе. По оценкам, только в 2021 году было приобретено активов на сумму 180 миллионов долларов.
Ковалев также переводил средства, связанные с несколькими разновидностями программ-вымогателей, включая Ryuk, Conti, Diavol, Karakurt, Royal, Quantum и Bitpaymer. На его счета поступило более 300 миллионов долларов в качестве личной доли от выплат выкупа.
Благодаря санкциям адреса кошельков Ковалева в блокчейне были опубликованы, что затруднило ему перемещение средств через криптовалютные биржи и финансовые сервисы. Предполагается, что он находится в России, которая, к сожалению, не экстрадирует своих граждан для предъявления обвинений за рубежом.
На какие еще услуги были направлены санкции?
OFAC также ввело санкции против First VPN Service (1VPNS) и его администратора Дмитрия Рашевского. Сообщается, что этот сервис позволял преступникам скрывать свой интернет-трафик и истинное местоположение. Он работал с 2014 года и рекламировал свои услуги на киберпреступных форумах, обещая, что не ведет журналы активности и не будет сотрудничать с правоохранительными органами.
Следователям удалось связать адреса кошельков как с платформой, так и с её администратором в восьми блокчейнах, включая Bitcoin, Zcash, Dogecoin, Ethereum, Litecoin, Dash, TRONи Solana. Европейские власти закрыли веб-сайт 1VPNS в мае 2026 года при содействии Бостонского отделения ФБР.
ЕС также ввел санкции против разработчиков программы-похитителя информации LummaC2, Максима Воронина и Максима Гордиенко, чья платформа занимала высокие позиции в рейтинге наиболее часто используемых программ-похитителей информации в мире в 2024 и 2025 годах, прежде чем Министерство юстиции США, Европол и Центр по борьбе с киберпреступностью Японии провели операцию по ее закрытию.
В санкционный список также попали поставщик криптографического программного обеспечения Евгений Силаев, компания Media Land LLC, подразделение 29155 российского ГРУ, а также пророссийские хактивистские группы CARR и Z-Pentest.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Кто такой "Штерн" и как его на самом деле зовут?
«Штерн» — это сетевое имя Виталия Николаевича Ковалева, гражданина России и администратора синдиката вымогателей Trickbot, которого немецкое Бюро уголовного розыска (BKA) публичноdentв мае 2025 года основателем и главарем этой группы.
Какая сумма денег связана с операцией Штерна по вымогательству?
На кошельки, связанные со Штерном, поступило более 300 миллионов долларов в качестве выкупа, хотя Chainalysis отмечает, что эта цифра представляет собой только его личную долю, и что общая сумма, полученная Трикботом, значительно больше.
Кто еще был подвергнут санкциям наряду с Ковалевым?
OFAC внесло в санкционный список компанию First VPN Service (1VPNS), ее администратора Дмитрия Рашевского и поставщика криптографического программного обеспечения Евгения Силаева, а ЕС также включил в список разработчиков программы для кражи информации LummaC2, компанию Media Land LLC, занимающуюся обеспечением пуленепробиваемого хостинга, подразделение ГРУ № 29155 России и хактивистские группы CARR и Z-Pentest.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ханна Коллимор
Ханна — писательница и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптопространстве. В CryptopolitanХанна пишет для новостной страницы, освещая и анализируя последние события в DeFi, RWA, регулирования криптовалют, ИИ и передовых технологических отраслей. Она окончила университет Аркадия со степенью в области делового администрирования.
