ЕС ввел санкции против Trickbot, организации, занимающейся вымогательством, и выкупом компании на сумму 300 миллионов долларов

Виталий Николаевич Ковалев, гражданин России, возглавлявший группировку вымогателей Trickbot под псевдонимом «Штерн», был подвергнут санкциям Европейского союза.

Санкции являются результатом скоординированных действий с Соединенными Штатами и Великобританией, направленных против широкой сети киберпреступников и сервисов, обеспечивающих их работу в сети.

Кто такой Штерн?

Виталий Николаевич Ковалев, 36-летний гражданин России, возглавлявший синдикат вымогателей Trickbot, попал под санкции ЕС. Это первый случай, когда санкционный орган связалпсевдоним «Stern» с именем Ковалева.

Управление по контролю за иностранными активами Министерства финансов США и Управление по реализации финансовых санкций Великобритании впервые ввели санкции против Ковалева в феврале 2023 года, но эти данные связывали его с псевдонимами «Бен» и «Бентли».

Федеральная полиция Германии (BKA) публично назвала его человеком, стоящим за делом Штерна, в мае 2025 года, а после обнаружения было выпущено красное уведомление Интерпола.

Ковалев занимал должность, подобную генеральному директору, в группах Trickbot и Conti. Согласно более чем 300 000 внутренних сообщений, слитых одним из членов группы в 2022 году, он обладал полномочиями в отношении бюджета группы, найма персонала и планирования атак.

Группа насчитывала более 100 членов, имела физические офисы, а зарплаты членам выплачивались в Bitcoin. Они даже предлагали бонусы сотруднику месяца.

Его группа атаковала более 1000 организаций по всему миру, включая Исполнительный комитет здравоохранения Ирландии во время пандемии COVID-19 в мае 2021 года, ювелирную компанию Graff, а также многочисленные больницы и банки в США и Европе. По оценкам, только в 2021 году было приобретено активов на сумму 180 миллионов долларов.

Ковалев также переводил средства, связанные с несколькими разновидностями программ-вымогателей, включая Ryuk, Conti, Diavol, Karakurt, Royal, Quantum и Bitpaymer. На его счета поступило более 300 миллионов долларов в качестве личной доли от выплат выкупа.

Благодаря санкциям адреса кошельков Ковалева в блокчейне были опубликованы, что затруднило ему перемещение средств через криптовалютные биржи и финансовые сервисы. Предполагается, что он находится в России, которая, к сожалению, не экстрадирует своих граждан для предъявления обвинений за рубежом.

На какие еще услуги были направлены санкции?

OFAC также ввело санкции против First VPN Service (1VPNS) и его администратора Дмитрия Рашевского. Сообщается, что этот сервис позволял преступникам скрывать свой интернет-трафик и истинное местоположение. Он работал с 2014 года и рекламировал свои услуги на киберпреступных форумах, обещая, что не ведет журналы активности и не будет сотрудничать с правоохранительными органами.

Следователям удалось связать адреса кошельков как с платформой, так и с её администратором в восьми блокчейнах, включая Bitcoin, Zcash, Dogecoin, Ethereum, Litecoin, Dash, TRONи Solana. Европейские власти закрыли веб-сайт 1VPNS в мае 2026 года при содействии Бостонского отделения ФБР.

ЕС также ввел санкции против разработчиков программы-похитителя информации LummaC2, Максима Воронина и Максима Гордиенко, чья платформа занимала высокие позиции в рейтинге наиболее часто используемых программ-похитителей информации в мире в 2024 и 2025 годах, прежде чем Министерство юстиции США, Европол и Центр по борьбе с киберпреступностью Японии провели операцию по ее закрытию.

В санкционный список также попали поставщик криптографического программного обеспечения Евгений Силаев, компания Media Land LLC, подразделение 29155 российского ГРУ, а также пророссийские хактивистские группы CARR и Z-Pentest.

Источник