欧盟制裁'Trickbot'勒索软件领导者'Stern'，涉及3亿美元
realtime news Jul 15, 2026 23:39
欧盟因Vitaly Kovalev（又名'Stern'）领导Trickbot和Conti勒索软件行动并关联其钱包的超过3亿美元支付而对其实施制裁。
2026年7月14日，欧洲联盟宣布对Vitaly Nikolayevich Kovalev实施制裁，他以化名“ Stern”更为人所知。这一行动是在与美国和英国的协调努力下进行的。据悉，Stern是Trickbot和Conti勒索软件行动的高级管理者，据称通过与其活动相关的加密货币钱包收到了超过3亿美元的赎金支付。这一制裁标志着国际努力拆解网络犯罪网络的关键升级。
据报道，Stern领导的Trickbot组织已发展为全球最活跃的勒索软件团伙之一，针对医疗保健、金融系统和关键基础设施。该组织被指控部署了如Ryuk、Conti和BazarLoader等勒索软件，这些软件在全球范围内造成了数十亿美元的损失。据“Conti Leaks”泄露的内部通信显示，Stern的角色类似于CEO，负责监督战略决策、薪资发放以及勒索软件收益的分配。
德国联邦刑事警察局（BKA）于2025年首次确认Stern即Vitaly Kovalev，他多年来一直是全球执法机构的重点目标。欧盟的行动是在2023年美国和英国对19名Trickbot成员实施制裁的基础上进行的。然而，这是首次正式将“Stern”这一化名与Kovalev联系起来，突显了他在该组织运作中的核心角色。
制裁范围不仅限于Trickbot的领导层。美国财政部外国资产控制办公室（OFAC）同时对First VPN Service（1VPNS）实施制裁，该VPN服务提供商被指控为勒索软件运营者提供服务，以及其他基础设施提供商，如自2016年以来与勒索软件行动相关的主机服务提供商Media Land LLC。这一协调行动强调了一种新兴策略，不仅针对网络犯罪分子，还打击支持其攻击的生态系统。
对于加密货币领域而言，这些制裁表明了对与勒索软件相关的区块链交易的严格审查。Chainalysis报告称，与Stern相关的钱包参与了多个勒索软件的交易，包括Ryuk、Conti和Quantum。区块链分析等合规工具如今是识别风险和防止资金流向被制裁实体的关键。
这一制裁的时机值得注意。比特币最近交易价格为64,871美元，今年以来上涨近50%，常被视为勒索软件支付的首选媒介。随着执法力度的加大，交易所和托管机构将面临更大的压力来监控与非法活动相关的钱包地址。Stern的指定身份以及Chainalysis标记的钱包地址可能会成为行业合规能力的试金石。
尽管欧盟的行动对Trickbot的运作造成了干扰，但制裁的更广泛效果将取决于持续的国际合作。网络犯罪分子通常跨多个司法管辖区活动，利用监管漏洞。通过冻结资产和阻止基础设施访问，相关机构旨在同时瓦解运营者及其支持者。此次行动是否能显著减少勒索软件活动尚待观察，但它为未来的跨境执法设立了一个先例。
Image source: Shutterstock.jpg)