欧盟制裁“史上最活跃勒索软件运营者”Stern，涉超3亿美元赎金流入
Odaily รายงานว่า สหรัฐอเมริกา สหภาพยุโรป และสหราชอาณาจักร ได้ร่วมกันประกาศคว่ำบาตรกลุ่มบุคคลที่เกี่ยวข้องกับกลุ่มแฮกเกอร์ระดับรัฐ กลุ่มอาชญากรรมไซเบอร์ และผู้ให้บริการโครงสร้างพื้นฐาน โดยกล่าวหาว่าเป้าหมายดังกล่าวก่อให้เกิดความเสียหายมูลค่าหลายพันล้านดอลลาร์แก่บริษัท โครงสร้างพื้นฐานที่สำคัญ และหน่วยงานรัฐบาลทั่วโลก โดยจุดที่ได้รับความสนใจมากที่สุดคือการคว่ำบาตรของสหภาพยุโรปต่อ Vitaly Nikolayevich Kovalev (นามแฝง "Stern") อาชญากรไซเบอร์ชาวรัสเซีย สหภาพยุโรประบุว่า Stern เป็นหนึ่งในผู้จัดการหลักของกลุ่มแรนซัมแวร์ Trickbot Group ที่ฉาวโฉ่ ซึ่งรวมถึงแรนซัมแวร์อันตรายหลายสายพันธุ์ เช่น Conti ransomware และ Ryuk
การวิเคราะห์บนเครือข่ายแสดงให้เห็นว่าที่อยู่กระเป๋าเงินที่เกี่ยวข้องกับ Stern ได้รับค่าไถ่มากกว่า 300 ล้านดอลลาร์สหรัฐ ซึ่งอาจทำให้เขาเป็น "ผู้ดำเนินการแรนซัมแวร์ที่ใหญ่ที่สุด" ที่ได้รับการยืนยันจนถึงปัจจุบัน
จากการวิเคราะห์ 300 ล้านดอลลาร์เป็นเพียงรายได้ส่วนบุคคลของ Stern ในขณะที่รายได้ที่ผิดกฎหมายโดยรวมของกลุ่ม Trickbot อาจสูงกว่านี้มาก กระแสเงินทุนบนเครือข่ายแสดงให้เห็นว่า Stern มีความสัมพันธ์ทางการทำธุรกรรมกับระบบนิเวศแรนซัมแวร์หลายแห่ง เช่น Ryuk, Conti, Diavol, Karakurt, Royal และ Quantum
การสอบสวนระบุว่า Stern มีบทบาทคล้าย "CEO" ภายในองค์กร Trickbot ซึ่งรับผิดชอบการจัดการงบประมาณ การสรรหาบุคลากร การจัดซื้อโครงสร้างพื้นฐาน และการวางแผนการโจมตี (Chainalysis)
