歐盟制裁「史上最活躍勒索軟體運營者」Stern，涉超過3億美元贖金流入

ChainCatcher消息，美國、歐盟與英國聯合宣布，對一批涉及國家級黑客組織、網絡犯罪團伙及其基礎設施提供者實施制裁，這些目標被指累計造成全球企業、關鍵基礎設施與政府機構數十億美元損失。其中最受關注的是歐盟對俄羅斯籍網絡犯罪分子 Vitaly Nikolayevich Kovalev（化名“Stern”）的制裁。

歐盟認定，Stern 是臭名昭著的 Trickbot Group 勒索軟件集團核心管理者之一，該組織旗下包括 Conti ransomware、Ryuk 等多個高風險勒索軟件變種。鏈上分析顯示，與 Stern 相關的錢包地址累計收到超過3億美元的勒索贖金，可能使其成為迄今為止被確認的“規模最大的勒索軟件運營者”。據分析，3億美元僅代表 Stern 個人的收益，Trickbot 集團整體非法收入規模可能遠高於此。

鏈上資金流向顯示，Stern 曾與 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多個勒索軟件生態存在交易關聯。調查顯示，Stern 在 Trickbot 組織內部扮演類似“CEO”的角色，負責預算管理、人員招聘、基礎設施採購以及攻擊計畫制定。