La Unión Europea sanciona a Stern, considerado el operador de ransomware más activo de la historia, involucrado en el flujo de más de 300 millones de dólares en pagos de rescate.

Según ChainCatcher, Estados Unidos, la Unión Europea y el Reino Unido anunciaron conjuntamente sanciones contra un grupo de organizaciones de hackers estatales, bandas de ciberdelincuencia y proveedores de infraestructura vinculados, quienes están acusados de causar pérdidas valoradas en miles de millones de dólares estadounidenses a empresas globales, infraestructuras críticas e instituciones gubernamentales. Entre los objetivos más destacados está la sanción de la Unión Europea contra el ciberdelincuente ruso Vitaly Nikolayevich Kovalev, conocido como "Stern".

La Unión Europea determinó que Stern es uno de los principales administradores del notorio grupo de ransomware Trickbot Group, el cual opera variantes de ransomware altamente peligrosas como Conti ransomware y Ryuk. El análisis on-chain muestra que las direcciones de billeteras asociadas a Stern recibieron más de 300 millones de dólares en pagos de rescate, lo que posiblemente lo convierta en el "operador de ransomware más grande confirmado" hasta la fecha. Los analistas señalan que estos 300 millones de dólares representarían solamente las ganancias personales de Stern, y que los ingresos ilegales totales del grupo Trickbot podrían ser significativamente mayores.

Los flujos on-chain revelan que Stern realizó transacciones dentro del ecosistema de ransomware con actores como Ryuk, Conti, Diavol, Karakurt, Royal y Quantum, entre otros. Las investigaciones indican que Stern desempeñaba un rol similar al de “CEO” dentro de Trickbot, estando a cargo de la gestión presupuestaria, el reclutamiento de personal, la adquisición de infraestructura y la planificación de los ataques.