欧盟制裁“史上最活跃勒索软件运营者”Stern涉超3亿美元赎金流入

美国、欧盟和英国联合宣布，对一批涉及国家级黑客组织、网络犯罪团伙及其基础设施提供者实施制裁，目标对象被指累计造成全球企业、关键基础设施和政府机构数十亿美元损失。其中最受关注的是欧盟对俄罗斯籍网络犯罪分子VitalyNikolayevichKovalev（化名“Stern”）的制裁。欧盟认定，Stern是臭名昭著的TrickbotGroup勒索软件集团核心管理者之一，该组织旗下包括Contiransomware、Ryuk等多个高危勒索软件变种。链上分析显示，与Stern相关的钱包地址累计收到超过3亿美元勒索赎金，可能使其成为迄今被确认的“最具规模勒索软件运营者”。据分析，3亿美元仅代表Stern个人获得的收益，Trickbot集团整体非法收入规模可能远高于此。链上资金流向显示，Stern曾与Ryuk、Conti、Diavol、Karakurt、Royal、Quantum等多个勒索软件生态存在交易关联。调查显示，Stern在Trickbot组织内部扮演类似“CEO”的角色，负责预算管理、人员招聘、基础设施采购以及攻击计划制定。