Kẻ điều hành Trickbot của “Stern” đứng sau $300M trong các khoản thanh toán tiền chuộc, bất chấp lệnh trừng phạt của Mỹ, EU và Vương quốc Anh

Theo công ty phân tích blockchain Chainalysis, vào ngày 13 tháng 7 năm 2026, Mỹ, EU và Vương quốc Anh đã trừng phạt một mạng lưới các nhà điều hành ransomware và các nhà cung cấp hạ tầng trong một trong những hành động thực thi an ninh mạng phối hợp lớn nhất từ trước đến nay. Điểm cốt lõi của các lệnh trừng phạt là Vitaly Nikolayevich Kovalev, được biết đến với tên “Stern”, bị xác định là quản trị viên của băng nhóm Trickbot, chịu trách nhiệm cho các biến thể ransomware Ryuk và Conti. Các ví liên quan đến Kovalev đã nhận hơn 300 triệu USD tiền chuộc, thể hiện riêng phần thu nhập cá nhân của ông. Các trao đổi nội bộ bị rò rỉ cho thấy ông nắm giữ vai trò điều hành cấp cao, giám sát ngân sách, việc tuyển dụng và hoạt động của băng nhóm. Lệnh trừng phạt của EU nâng tổng số thành viên Trickbot bị trừng phạt lên 19. Hành động này cũng nhắm tới các nhà cung cấp hạ tầng, gồm First VPN Service và các nhà phát triển phần mềm độc hại LummaC2 theo mô hình malware-as-a-service, bên cạnh các tác nhân có liên hệ với nhà nước từ các đơn vị thuộc GRU của Nga.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận