欧盟因勒索软件支付3亿美元而制裁Trickbot老板“Stern”。

经过

汉娜·科利莫尔

阅读时长：2分钟 13秒前

欧盟对俄罗斯公民维塔利·科瓦列夫（Vitaly Kovalev，又名“斯特恩”）实施了制裁。
美国和英国也加入了行动，其中美国财政部外国资产控制办公室（OFAC）还将目标对准了支持勒索软件团伙的 VPN 和加密货币服务。.
Trickbot 及其 Conti 子公司攻击了医院、银行和 1000 多个组织，仅在 2021 年就创造了约 1.8 亿美元的收入。.

化名“Stern”运营 Trickbot 勒索软件集团的俄罗斯公民 Vitaly Nikolayevich Kovalev 已受到欧盟制裁。.

这项制裁是与美国和英国协调行动的结果，旨在打击广泛的网络犯罪分子及其赖以生存的网络服务。.

斯特恩是谁？

36岁的俄罗斯公民维塔利·尼古拉耶维奇·科瓦列夫（Vitaly Nikolayevich Kovalev）因运营 Trickbot勒索软件集团而受到欧盟制裁。这是首次有制裁机构将“Stern”这个网名与科瓦列夫的名字直接联系起来。

美国财政部外国资产控制办公室和英国金融制裁执行办公室于 2023 年 2 月首次对科瓦列夫实施制裁，但制裁名单将他与“Ben”和“Bentley”这两个账号联系起来。

德国联邦警察 (BKA) 公开指认他为 Stern 的幕后主使，此后国际刑警组织发布了红色通缉令。

科瓦列夫在Trickbot和Conti组织中扮演着类似CEO的领导角色。根据一名成员在2022年泄露的超过30万条内部信息，他掌控着该组织的预算、人员招聘和攻击计划。.

该组织由100多名成员组成，拥有实体办公室，成员的工资以 Bitcoin支付。他们甚至还提供每月最佳员工奖金。.

他的团伙攻击了全球超过1000家机构，其中包括2021年5月新冠疫情期间的爱尔兰卫生服务执行署、珠宝商格拉夫，以及美国和欧洲的众多其他医院和银行。仅在2021年，该团伙就窃取了约1.8亿美元的资金。.

科瓦列夫还转移了与多种勒索软件，包括 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 和 Bitpaymer。他的钱包已收到超过 3 亿美元的赎金分成。

由于制裁，科瓦列夫的链上钱包地址已被公开，这使得他更难通过加密货币交易所和金融服务机构转移资金。据信他目前身在俄罗斯，但遗憾的是，俄罗斯不会引渡其公民以应对外国指控。.

此次制裁还针对哪些其他服务？

（OFAC）还制裁了第一VPN服务公司（1VPNS）及其管理员德米特罗·拉舍夫斯基。据报道，该服务允许犯罪分子隐藏其网络流量和真实位置。它自2014年以来一直在运营，并在网络犯罪论坛上宣传其服务，承诺不保留日志，也不会与执法部门合作。

调查人员能够将钱包地址与该平台及其管理员在八个区块链上的活动联系起来，这些区块链包括 Bitcoin、 Zcash、 Dogecoin、 Ethereum、 Litecoin、达世币、波场 TRON和 Solana。在联邦调查局波士顿分局的协助下，欧洲当局于2026年5月关闭了1VPNS网站。.

欧盟还制裁了 LummaC2 信息窃取工具的开发者 Maksim Voronin 和 Maksim Gordienko，他们的平台在 2024 年和 2025 年曾位列全球最常用信息窃取工具之列，之后由美国司法部、欧洲刑警组织和日本网络犯罪控制中心牵头，于 2025 年 5 月开始对其进行打击。

被列入制裁名单的其他名称包括加密提供商 Yevgeniy Silayev、Media Land LLC、俄罗斯 GRU 的 29155 部队以及亲俄黑客组织 CARR 和 Z-Pentest。.

如果你正在阅读这篇文章，你已经领先一步了。订阅我们的新闻简报，继续保持领先优势。

常见问题解答

“斯特恩”是谁？他的真名是什么？

“Stern”是俄罗斯公民维塔利·尼古拉耶维奇·科瓦列夫的网名，他是Trickbot勒索软件集团的管理员。德国联邦刑事警察局（BKA）于2025年5月公开dent他是该集团的创始人和头目。.

与斯特恩的勒索软件行动相关的金额是多少？

与斯特恩相关的钱包已收到超过 3 亿美元的赎金，但 Chainalysis 指出，该数字仅代表他个人的分成，而 Trickbot 的总收益要大得多。.

除了科瓦列夫之外，还有哪些人受到制裁？

美国财政部外国资产控制办公室 (OFAC) 将 First VPN Service (1VPNS)、其管理员 Dmytro Rashevskyi 和加密服务提供商 Yevgeniy Silayev 列入制裁名单，而欧盟也将 LummaC2 信息窃取程序的开发者、防弹主机 Media Land LLC、俄罗斯 GRU 29155 部队以及黑客行动主义组织 CARR 和 Z-Pentest 列入制裁名单。.

欧盟