Die EU sanktioniert den „aktivsten Ransomware-Betreiber der Geschichte“ Stern, der mit über 300 Millionen US-Dollar an Lösegeldzahlungen in Verbindung steht.

Laut ChainCatcher haben die USA, die Europäische Union und das Vereinigte Königreich gemeinsam Sanktionen gegen eine Reihe von Akteuren verhängt, die mit staatlichen Hackergruppen, Cyberkriminalitätsbanden sowie deren Infrastruktur-Anbietern in Verbindung stehen. Die Zielpersonen sollen Unternehmen, kritischen Infrastrukturen und Regierungsbehörden weltweit Schäden in Milliardenhöhe verursacht haben. Im Fokus steht dabei insbesondere die EU-Sanktion gegen den russischen Cyberkriminellen Vitaly Nikolayevich Kovalev (alias „Stern“).

Die Europäische Union bewertet Stern als einen der Hauptverantwortlichen der berüchtigten Trickbot Group, einer Ransomware-Gruppe, zu der auch gefährliche Ransomware-Varianten wie Conti ransomware und Ryuk gehören. On-Chain-Analysen zeigen, dass mit Stern in Verbindung stehende Wallet-Adressen mehr als 300 Millionen US-Dollar an Lösegeldern erhalten haben, wodurch er zum bislang größten bestätigten Ransomware-Betreiber werden könnte. Laut Analysen handelt es sich bei den 300 Millionen US-Dollar allein um die Erlöse Sterns persönlich; die gesamten illegalen Einnahmen der Trickbot Group dürften weit darüber hinausgehen.

Die On-Chain-Geldflüsse belegen, dass Stern Transaktionen mit mehreren Ransomware-Ökosystemen wie Ryuk, Conti, Diavol, Karakurt, Royal und Quantum durchgeführt hat. Untersuchungen ergaben, dass Stern innerhalb der Trickbot-Organisation eine Art „CEO“-Rolle besetzte und für Budgetverwaltung, Personalrekrutierung, Infrastrukturbeschaffung und die Planung von Angriffen verantwortlich war.