欧盟制裁「史上最も活発なランサムウェア運営者」Stern、3億ドル超の身代金流入に関与

Odaily星球日报讯 米国、EU、英国は共同で、国家レベルのハッカー組織、サイバー犯罪グループ、およびそのインフラ提供者に対する制裁を発表した。対象とされた者たちは、世界中の企業、重要インフラ、政府機関に累計で数十億ドルの損害をもたらしたとされ、中でも特に注目されているのは、ロシア人サイバー犯罪者 Vitaly Nikolayevich Kovalev（通称「Stern」）に対するEUの制裁である。EUは、Stern が悪名高い Trickbot Group ランサムウェアグループの中核的管理者の一人であり、同組織には Conti ransomware、Ryuk などの複数の高リスクランサムウェア亜種が含まれると認定している。

オンチェーン分析によると、Stern に関連するウォレットアドレスには累計で3億ドル以上のランサムウェア身代金が送金されており、これまでに確認された「最大規模のランサムウェア運営者」となる可能性がある。

分析によれば、3億ドルは Stern 個人の収益のみを表しており、Trickbot グループ全体の違法収入規模はこれをはるかに上回る可能性がある。オンチェーン上の資金の流れは、Stern が Ryuk、Conti、Diavol、Karakurt、Royal、Quantum などの複数のランサムウェアエコシステムと取引関係にあったことを示している。

調査によると、Stern は Trickbot 組織内で「CEO」に似た役割を担い、予算管理、人材採用、インフラ調達、攻撃計画の立案を担当していたとされる。（Chainalysis）