Chainalysis将欧盟制裁对象“Stern”,与超3亿美元赎金付款关联

Chainalysis将欧盟制裁对象“Stern”,与超3亿美元赎金付款关联

美国、欧盟和英国协调实施的制裁范围,从涉嫌为 Trickbot 头目的 Vitaly Nikolayevich Kovalev,扩大至被控为勒索软件行动提供支持的 VPN、托管及恶意软件服务提供商。

BTC

事实核查
Chainalysis 的主要博客文章明确指出,受到欧盟制裁的“Stern”(Vitaly Nikolayevich Kovalev,即 Trickbot/Conti 的管理员)控制的钱包已接收超过 $300 million 的勒索软件赎金,并称其可能是最高产的勒索软件运营者。文章还证实,美欧英协调实施的制裁范围已从 Kovalev 扩大至 VPN(1VPNS)、托管服务(Media Land LLC)、加密混淆服务以及恶意软件(LummaC2)提供商——与该说法的各项内容完全一致。The CryptoTimes 这一二手信源也独立证实了超过 $300 million 的金额及相关协助者细节,并注明信息援引自 Chainalysis。
    参考链接12
摘要

美国、欧盟和英国的联合制裁针对涉嫌黑客、网络犯罪团伙及基础设施服务提供商,扩大了对当局所称支持勒索软件生态系统的施压力度。Chainalysis表示,遭欧盟制裁的俄罗斯公民 Vitaly Nikolayevich Kovalev,化名“Stern”,被认定为涉嫌担任 TrickBot Group 高级领导人,与其相关的钱包已接收超过 $300 million 的赎金付款。执法机构和区块链调查人员称其在 Trickbot 和 Conti 行动中扮演“CEO 式”角色,负责预算、招聘和攻击策划。据称,该团伙拥有超过 100 名成员,以比特币支付薪资,并在全球攻击了超过 1,000 家机构,其中包括 2021 年 5 月的爱尔兰卫生服务执行局,仅 2021 年就据估计获取了 $180 million。美国财政部海外资产控制办公室(OFAC)和欧盟的措施还覆盖 VPN、托管和恶意软件服务提供商,识别了多个区块链上的加密钱包地址,并公布了链上地址,这可能使受制裁行为者更难通过交易所和金融服务转移资金。

术语与概念
  • 链上钱包地址: 记录在区块链上的公开加密货币地址,可被调查人员或合规团队追踪和筛查。
  • 信息窃取恶意软件: 一种旨在窃取密码、浏览器数据或钱包信息等敏感数据的恶意软件。
  • 区块链分析: 对链上交易进行分析,以追踪资金流向并将钱包与实体或活动关联起来。