L'Union européenne sanctionne Stern, « l'opérateur de ransomware le plus actif de l'histoire », impliqué dans plus de 300 millions de dollars de rançons.

Selon ChainCatcher, les États-Unis, l'Union européenne et le Royaume-Uni ont conjointement annoncé des sanctions contre plusieurs groupes de hackers nationaux, organisations de cybercriminalité et fournisseurs d'infrastructures concernés, visant des entités accusées d'avoir causé des pertes de plusieurs milliards de dollars à des entreprises mondiales, des infrastructures critiques et des institutions gouvernementales. La sanction la plus remarquée est celle de l'Union européenne à l'encontre du cybercriminel russe Vitaly Nikolayevich Kovalev (alias "Stern").

L'Union européenne a déterminé que Stern est l'un des principaux gestionnaires du tristement célèbre groupe de ransomware Trickbot, qui comprend au sein de son organisation plusieurs variantes de ransomwares hautement dangereux telles que Conti ransomware et Ryuk. L'analyse on-chain révèle que les adresses de portefeuille liées à Stern ont reçu un total de plus de 300 millions de dollars en rançons, ce qui fait peut-être de lui « l'opérateur de ransomware le plus important confirmé à ce jour ». Selon l'analyse, les 300 millions de dollars représentent uniquement les gains personnels de Stern, les revenus illicites totaux du groupe Trickbot pourraient être bien supérieurs à ce chiffre.

Les flux financiers on-chain montrent que Stern a eu des liens transactionnels avec plusieurs écosystèmes de ransomwares tels que Ryuk, Conti, Diavol, Karakurt, Royal et Quantum. L'enquête a révélé que Stern jouait un rôle similaire à celui de « CEO » au sein de l'organisation Trickbot, en étant responsable de la gestion budgétaire, du recrutement, de l'achat d'infrastructures et de l'élaboration des plans d'attaque.