ЕС вводит санкции против "самого активного оператора вымогательского ПО в истории" Stern, причастного к отмыванию более 300 миллионов долларов выкупа

По данным ChainCatcher, США, Европейский союз и Великобритания совместно объявили о введении санкций против группы национальных хакерских организаций, киберпреступных группировок и поставщиков их инфраструктуры. В список попали те, кто, как утверждается, причинил мировым компаниям, ключевой инфраструктуре и государственным учреждениям убытки на сумму в несколько миллиардов долларов. Наибольшее внимание привлекли санкции ЕС против российского киберпреступника Vitaly Nikolayevich Kovalev (псевдоним «Stern»).

Европейский союз определил, что Stern является одним из ключевых администраторов печально известной группы программ-вымогателей Trickbot Group, в которую входят такие особо опасные разновидности вымогателей, как Conti ransomware и Ryuk. Согласно анализу блокчейна, связанные со Stern адреса кошельков суммарно получили более 300 миллионов долларов в качестве выкупов за вымогательство, что может сделать его крупнейшим выявленным оператором программ-вымогателей на сегодняшний день. По оценкам, 300 миллионов долларов представляют собой только личную прибыль Stern, а общий незаконный доход Trickbot Group может быть значительно выше этой суммы.

Движение средств на блокчейне показывает, что Stern имел финансовые связи с несколькими экосистемами программ-вымогателей, включая Ryuk, Conti, Diavol, Karakurt, Royal и Quantum. Расследование показало, что в структуре Trickbot Stern исполнял роль, аналогичную "Генеральному директору", отвечая за управление бюджетами, подбор персонала, закупку инфраструктуры и разработку планов атак.