欧盟制裁勒索软件操盘者“Stern” 涉超3亿美元赎金流入

美国、欧盟和英国联合宣布，对一批涉及国家级黑客组织、网络犯罪团伙及其基础设施提供者实施制裁。此次制裁对象被指累计给全球企业、关键基础设施和政府机构造成数十亿美元损失，其中最受关注的是欧盟对俄罗斯籍网络犯罪分子 Vitaly Nikolayevich Kovalev（化名“Stern”）的制裁。

欧盟认定，Stern 是臭名昭著的 Trickbot Group 勒索软件集团核心管理者之一，该组织旗下包括 Conti ransomware、Ryuk 等多个高危勒索软件变种。链上分析显示，与 Stern 相关的钱包地址累计收到超过 3 亿美元赎金，可能使其成为迄今被确认的规模最大的勒索软件运营者之一。

分析指出，这 3 亿美元仅代表 Stern 个人获得的收益，Trickbot 集团整体非法收入规模可能更高。链上资金流向显示，Stern 曾与 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多个勒索软件生态存在交易关联。

调查还称，Stern 在 Trickbot 组织内部扮演类似“CEO”的角色，负责预算管理、人员招聘、基础设施采购以及攻击计划制定。相关信息来自 Chainalysis。