歐盟制裁「史上最活躍勒索軟體運營者」Stern，涉超 3 億美元贖金流入

ChainCatcher 消息，美國、歐盟和英國聯合宣布，對一批涉及國家級黑客組織、網絡犯罪團夥及其基礎設施提供者實施制裁，目標對象被指累計造成全球企業、關鍵基礎設施和政府機構數十億美元損失。其中最受關注的是歐盟對俄羅斯籍網絡犯罪分子 Vitaly Nikolayevich Kovalev（化名 "Stern"）的制裁。

歐盟認定，Stern 是臭名昭著的 Trickbot Group 勒索軟件集團核心管理者之一，該組織旗下包括 Conti ransomware、Ryuk 等多個高危勒索軟件變種。鏈上分析顯示，與 Stern 相關的錢包地址累計收到超過 3 億美元勒索贖金，可能使其成為迄今被確認的"最具規模勒索軟件運營者"。據分析，3 億美元僅代表 Stern 個人獲得的收益，Trickbot 集團整體非法收入規模可能遠高於此。

鏈上資金流向顯示，Stern 曾與 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多個勒索軟件生態存在交易關聯。調查顯示，Stern 在 Trickbot 組織內部扮演類似 "CEO" 的角色，負責預算管理、人员招聘、基礎設施採購以及攻擊計劃制定。