Svmuuニュース 米国、EU、英国は共同で、国家レベルのハッカー組織、サイバー犯罪グループ、およびそれらのインフラ提供者に対する制裁措置を発表しました。制裁対象となった組織は、世界中の企業、重要インフラ、政府機関に対し、累計で数十億ドルの損害を与えたとされています。中でも最も注目されているのは、EUによるロシア国籍のサイバー犯罪者ヴィタリー・ニコラエヴィチ・コヴァレフ(通称「Stern」)に対する制裁である。EUは、Sternが、ContiランサムウェアやRyukなど、複数の高危険性ランサムウェアの亜種を擁する悪名高い「Trickbot Group」ランサムウェア集団の中核管理者の一人であると認定した。
オンチェーン分析によると、Sternに関連するウォレットアドレスには累計3億ドル以上の身代金が送金されており、これにより彼はこれまで確認された中で「最大規模のランサムウェア運営者」となっている可能性がある。
分析によると、3億ドルはStern個人が得た収益に過ぎず、Trickbotグループ全体の違法収入規模はこれをはるかに上回る可能性がある。オンチェーンの資金フローからは、SternがRyuk、Conti、Diavol、Karakurt、Royal、Quantumなど、複数のランサムウェア・エコシステムと取引上の関連を持っていたことが示されている。
調査によると、SternはTrickbot組織内で「CEO」に相当する役割を担っており、予算管理、人材採用、インフラ調達、および攻撃計画の策定を担当していた。(Chainalysis)