Svmuu訊 美國、歐盟和英國聯合宣佈，對一批涉及國家級黑客組織、網絡犯罪團伙及其基礎設施提供者實施制裁，目標對象被指累計造成全球企業、關鍵基礎設施和政府機構數十億美元損失，其中最受關注的是歐盟對俄羅斯籍網絡犯罪分子 Vitaly Nikolayevich Kovalev（化名“Stern”）的制裁。歐盟認定，Stern 是臭名昭著的 Trickbot Group 勒索軟件集團核心管理者之一，該組織旗下包括 Conti ransomware、Ryuk 等多個高危勒索軟件變種。
鏈上分析顯示，與 Stern 相關的錢包地址累計收到超過 3 億美元勒索贖金，可能使其成為迄今被確認的“最具規模勒索軟件運營者”。
據分析，3 億美元僅代表 Stern 個人獲得的收益，Trickbot 集團整體非法收入規模可能遠高於此。鏈上資金流向顯示，Stern 曾與 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多個勒索軟件生態存在交易關聯。
調查顯示，Stern 在 Trickbot 組織內部扮演類似“CEO”的角色，負責預算管理、人員招聘、基礎設施採購以及攻擊計劃制定。（Chainalysis）