歐盟制裁「史上最活躍勒索軟件運營者」Stern涉超3億美元贖金流入

美國、歐盟和英國聯合宣佈，對一批涉及國家級黑客組織、網絡犯罪團伙及其基礎設施提供者實施制裁，目標對象被指累計造成全球企業、關鍵基礎設施和政府機構數十億美元損失。其中最受關注的是歐盟對俄羅斯籍網絡犯罪分子VitalyNikolayevichKovalev（化名「Stern」）的制裁。歐盟認定，Stern是臭名昭著的TrickbotGroup勒索軟件集團核心管理者之一，該組織旗下包括Contiransomware、Ryuk等多個高危勒索軟件變種。鏈上分析顯示，與Stern相關的錢包地址累計收到超過3億美元勒索贖金，可能使其成為迄今被確認的「最具規模勒索軟件運營者」。據分析，3億美元僅代表Stern個人獲得的收益，Trickbot集團整體非法收入規模可能遠高於此。鏈上資金流向顯示，Stern曾與Ryuk、Conti、Diavol、Karakurt、Royal、Quantum等多個勒索軟件生態存在交易關聯。調查顯示，Stern在Trickbot組織內部扮演類似「CEO」的角色，負責預算管理、人員招聘、基礎設施採購以及攻擊計劃制定。