Svmuu 소식: 미국, 유럽연합(EU), 영국은 국가 차원의 해킹 조직, 사이버 범죄 조직 및 이들의 인프라 제공업체와 관련된 일련의 대상에 대해 제재를 가한다고 공동으로 발표했으며, 제재 대상은 전 세계 기업, 핵심 인프라 및 정부 기관에 누적 수십억 달러의 손실을 입힌 것으로 지목되었다. 그중 가장 주목받는 것은 EU가 러시아 국적의 사이버 범죄자 비탈리 니콜라예비치 코발레프(가명 ‘Stern’)에 대해 부과한 제재다. EU는 스턴이 악명 높은 랜섬웨어 그룹 ‘트릭봇 그룹(Trickbot Group)’의 핵심 관리자 중 한 명으로, 이 조직 산하에는 콘티(Conti) 랜섬웨어, 류크(Ryuk) 등 여러 고위험 랜섬웨어 변종이 포함되어 있다고 판단했다.
온체인 분석에 따르면, 스턴과 관련된 지갑 주소는 누적 3억 달러 이상의 랜섬을 수령한 것으로 나타나, 그를 현재까지 확인된 “가장 규모가 큰 랜섬웨어 운영자”로 만들 가능성이 있다.
분석에 따르면, 3억 달러는 스턴 개인이 얻은 수익에 불과하며, 트릭봇 그룹 전체의 불법 수익 규모는 이보다 훨씬 클 가능성이 있다. 온체인 자금 흐름 분석 결과, 스턴은 류크(Ryuk), 콘티(Conti), 디아볼(Diavol), 카라쿠르트(Karakurt), 로얄(Royal), 퀀텀(Quantum) 등 다수의 랜섬웨어 생태계와 거래 연관이 있는 것으로 나타났다.
조사 결과, 스턴은 트릭봇 조직 내에서 ‘CEO’와 유사한 역할을 맡아 예산 관리, 인력 채용, 인프라 조달 및 공격 계획 수립을 담당한 것으로 나타났다. (Chainalysis)