União Europeia sanciona operador de ransomware Stern, envolvido em mais de 300 milhões de dólares em resgates

Os Estados Unidos, a União Europeia e o Reino Unido anunciaram conjuntamente sanções contra organizações de hackers de nível nacional e grupos de crimes cibernéticos, com foco no criminoso cibernético russo Vitaly Nikolayevich Kovalev (pseudônimo "Stern"). A União Europeia identificou Stern como um dos principais gestores do grupo de ransomware Trickbot, que está envolvido em várias variantes de ransomware de alto risco, incluindo o ransomware Conti e Ryuk. Análises na blockchain mostram que os endereços de carteira associados a Stern receberam mais de 300 milhões de dólares em resgates, tornando-o o "operador de ransomware mais significativo" confirmado. Os 300 milhões de dólares representam apenas os ganhos pessoais de Stern, e a receita ilegal total do grupo Trickbot pode ser ainda maior. O fluxo de fundos indica que Stern tem associações comerciais com vários ecossistemas de ransomware, incluindo Ryuk, Conti, Diavol, Karakurt, Royal e Quantum. Investigações revelaram que Stern desempenha um papel semelhante ao de "CEO" na organização Trickbot, responsável pela gestão orçamentária, recrutamento de pessoal, aquisição de infraestrutura e planejamento de ataques.