欧盟制裁Trickbot老板“Stern”，涉及3亿美元勒索软件付款

俄罗斯国民维塔利·尼古拉耶维奇·科瓦列夫（Vitaly Nikolayevich Kovalev）以“Stern”为化名运营Trickbot勒索软件团伙，已被欧盟制裁。 

此次制裁是美国和英国协调行动的结果，针对的是广泛的网络犯罪网络及其维持在线的服务。 

谁是Stern？ 

维塔利·尼古拉耶维奇·科瓦列夫，一名36岁的俄罗斯国民，运营着 Trickbot勒索软件团伙，已被欧盟制裁。这是任何制裁机构首次将“Stern”账号 与科瓦列夫的名字联系起来。 

The 美国财政部外国资产控制办公室 英国金融制裁实施办公室（OFSI）于2023年2月首次制裁科瓦列夫，但当时的列名将其与“Ben”和“Bentley”账号联系起来。 

德国联邦警察BKA 于2025年5月公开点名 他是Stern背后的男人，并在发现后发布了国际刑警组织红色通缉令。

科瓦列夫担任Trickbot和Conti集团的“CEO式”领导人。根据2022年一名成员泄露的30多万条内部消息，他拥有对集团预算、招聘和攻击计划的控制权。 

该集团由100多名成员组成，拥有实体办公室，成员薪水以比特币支付。他们甚至提供月度最佳员工奖金。

该集团在全球范围内袭击了1,000多个组织，包括2021年5月疫情期间爱尔兰的卫生服务执行局（HSE）、珠宝商Graff，以及美国和欧洲众多其他医院和银行。仅2021年就获取了约1.8亿美元。

科瓦列夫还转移了与多个 勒索软件变种相关的资金，包括Ryuk、Conti、Diavol、Karakurt、Royal、Quantum和Bitpaymer。他的钱包作为勒索付款的个人抽成，收入超过3亿美元。

由于制裁，科瓦列夫的链上钱包地址已公布，这使得他更难通过加密货币交易所和金融服务转移资金。据信他身在俄罗斯，而俄罗斯不幸不会引渡其国民以应对外国指控。

制裁还针对了哪些其他服务？

OFAC还制裁了 First VPN Service (1VPNS) 及其管理员Dmytro Rashevskyi。据报道，该服务允许犯罪分子隐藏其互联网流量和真实位置。该服务自2014年运营以来，在犯罪论坛上宣传其服务，承诺不保留日志且不与执法部门合作。 

调查人员能够将钱包地址与平台及其管理员在八个区块链上联系起来，包括比特币、Zcash、狗狗币、以太坊、莱特币、达世币、TRON和Solana。欧洲当局在FBI波士顿办事处的帮助下，于2026年5月关闭了1VPNS网站。

欧盟还制裁了LummaC2信息窃取器背后的开发者Maksim Voronin和Maksim Gordienko，他们的平台在2024年和2025年全球最常用信息窃取器中排名靠前，直到由 美国司法部、欧洲刑警组织和日本网络犯罪控制中心于2025年5月发起的打击行动导致其被关停。 

其他被列入制裁名单的包括加密提供商Yevgeniy Silayev、Media Land LLC、俄罗斯军事情报总局（GRU）第29155单位，以及亲俄黑客组织CARR和Z-Pentest。