Liên minh châu Âu trừng phạt Stern, nhà điều hành phần mềm tống tiền hoạt động tích cực nhất trong lịch sử, liên quan đến hơn 300 triệu USD tiền chuộc.

ChainCatcher đưa tin, Hoa Kỳ, Liên minh châu Âu và Vương quốc Anh đã cùng tuyên bố áp đặt các biện pháp trừng phạt đối với một loạt tổ chức tin tặc ở cấp quốc gia, băng nhóm tội phạm mạng và các nhà cung cấp cơ sở hạ tầng liên quan, những đối tượng này bị cáo buộc đã gây thiệt hại hàng tỷ đô la cho các doanh nghiệp toàn cầu, cơ sở hạ tầng trọng yếu và các cơ quan chính phủ. Đáng chú ý nhất là Liên minh châu Âu áp đặt biện pháp trừng phạt đối với tội phạm mạng người Nga Vitaly Nikolayevich Kovalev (biệt danh “Stern”).

Liên minh châu Âu xác định Stern là một trong những quản lý cốt lõi của nhóm ransomware khét tiếng Trickbot Group, tổ chức này gồm nhiều biến thể ransomware nguy hiểm như Conti ransomware, Ryuk. Phân tích dữ liệu on-chain cho thấy địa chỉ ví liên quan đến Stern đã nhận tổng cộng hơn 300 triệu đô la tiền chuộc, có thể khiến ông trở thành “nhà điều hành ransomware lớn nhất được xác nhận cho đến nay”. Theo phân tích, 300 triệu đô la chỉ là khoản lợi nhuận mà Stern cá nhân nhận được, tổng thu nhập bất hợp pháp của Trickbot Group có thể còn cao hơn nhiều.

Dòng tiền on-chain cho thấy Stern có liên quan giao dịch với nhiều hệ sinh thái ransomware như Ryuk, Conti, Diavol, Karakurt, Royal, Quantum. Cuộc điều tra cho thấy Stern đóng vai trò giống như “CEO” trong tổ chức Trickbot, phụ trách quản lý ngân sách, tuyển dụng nhân sự, mua sắm cơ sở hạ tầng và lên kế hoạch tấn công.