欧盟制裁勒索软件运营者 Stern，涉超3亿美元赎金流入

美国、欧盟和英国联合宣布对涉及国家级黑客组织及网络犯罪团伙实施制裁，重点针对俄罗斯籍网络犯罪分子 Vitaly Nikolayevich Kovalev（化名"Stern"）。欧盟认定，Stern 是 Trickbot Group 勒索软件集团的核心管理者之一，该组织涉及多个高危勒索软件变种，包括 Conti ransomware 和 Ryuk。链上分析显示，与 Stern 相关的钱包地址累计收到超过 3 亿美元的勒索赎金，使其成为被确认的"最具规模勒索软件运营者"。3 亿美元仅代表 Stern 个人的收益，Trickbot 集团整体的非法收入可能更高。资金流向显示，Stern 与多个勒索软件生态系统存在交易关联，包括 Ryuk、Conti、Diavol、Karakurt、Royal 和 Quantum。调查显示，Stern 在 Trickbot 组织中担任类似"CEO"的角色，负责预算管理、人员招聘、基础设施采购及攻击计划制定。