
美国、欧盟和英国协调实施的制裁范围,从涉嫌为 Trickbot 头目的 Vitaly Nikolayevich Kovalev,扩大至被控为勒索软件行动提供支持的 VPN、托管及恶意软件服务提供商。
美国、欧盟和英国的联合制裁针对涉嫌黑客、网络犯罪团伙及基础设施服务提供商,扩大了对当局所称支持勒索软件生态系统的施压力度。Chainalysis表示,遭欧盟制裁的俄罗斯公民 Vitaly Nikolayevich Kovalev,化名“Stern”,被认定为涉嫌担任 TrickBot Group 高级领导人,与其相关的钱包已接收超过 $300 million 的赎金付款。执法机构和区块链调查人员称其在 Trickbot 和 Conti 行动中扮演“CEO 式”角色,负责预算、招聘和攻击策划。据称,该团伙拥有超过 100 名成员,以比特币支付薪资,并在全球攻击了超过 1,000 家机构,其中包括 2021 年 5 月的爱尔兰卫生服务执行局,仅 2021 年就据估计获取了 $180 million。美国财政部海外资产控制办公室(OFAC)和欧盟的措施还覆盖 VPN、托管和恶意软件服务提供商,识别了多个区块链上的加密钱包地址,并公布了链上地址,这可能使受制裁行为者更难通过交易所和金融服务转移资金。