La UE sanciona con 300 millones de dólares al cabecilla de las operaciones de ransomware Trickbot

Vitaly Nikolayevich Kovalev, el ciudadano ruso que dirigía la organización de ransomware Trickbot bajo el alias de "Stern", ha sido sancionado por la Unión Europea. 

La sanción es el resultado de una acción coordinada con Estados Unidos y el Reino Unido dirigida contra una amplia red de ciberdelincuentes y los servicios que les permiten mantenerse en línea. 

¿Quién es Stern? 

Vitaly Nikolayevich Kovalev, un ciudadano ruso de 36 años que dirigía el grupo de ciberdelincuentes Trickbot, ha sido sancionado por la UE. Esta es la primera vez que un organismo sancionador vincula elalias "Stern" con Kovalev por su nombre. 

La Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos y la Oficina de Implementación de Sanciones Financieras del Reino Unido sancionaron a Kovalev por primera vez en febrero de 2023, pero las listas lo vinculaban con los alias "Ben" y "Bentley". 

La policía federal alemana, la BKA, lo identificó públicamente como el hombre detrás de Stern en mayo de 2025, y tras el descubrimiento se emitió una notificación roja de Interpol.

Kovalev desempeñaba el papel de líder con funciones similares a las de un director ejecutivo en los grupos Trickbot y Conti. Según los más de 300.000 mensajes internos que un miembro filtró en 2022, tenía autoridad sobre el presupuesto del grupo, las contrataciones y la planificación de ataques. 

El grupo estaba formado por más de 100 miembros, tenía oficinas físicas y los salarios de los miembros se pagaban en Bitcoin. Incluso ofrecían bonificaciones al empleado del mes.

Su grupo llegó a más de 1000 organizaciones en todo el mundo, incluyendo el Servicio Ejecutivo de Salud de Irlanda durante la pandemia de COVID-19 en mayo de 2021, la joyería Graff y numerosos hospitales y bancos en Estados Unidos y Europa. Se estima que solo en 2021 se obtuvieron 180 millones de dólares.

Kovalev también movió fondos vinculados a múltiples variantes de ransomware, entre ellas Ryuk, Conti, Diavol, Karakurt, Royal, Quantum y Bitpaymer. Sus billeteras han recibido más de 300 millones de dólares como su parte personal de los pagos de rescate.

Gracias a las sanciones, se han publicado las direcciones de las billeteras digitales de Kovalev, lo que le dificulta transferir fondos a través de plataformas de intercambio de criptomonedas y servicios financieros. Se cree que se encuentra en Rusia, país que, lamentablemente, no extradita a sus ciudadanos para enfrentar cargos en el extranjero.

¿A qué otros servicios iba dirigida la sanción?

La OFAC también sancionó a First VPN Service (1VPNS) y a su administrador, Dmytro Rashevskyi. Según los informes, el servicio permitía a los delincuentes ocultar su tráfico de internet y su ubicación real. Operaba desde 2014 y anunciaba sus servicios en foros de ciberdelincuentes, prometiendo que no guardaba registros y que no cooperaría con las fuerzas del orden. 

Los investigadores lograron vincular las direcciones de las billeteras tanto con la plataforma como con su administrador en ocho cadenas de bloques, incluyendo Bitcoin, Zcash, Dogecoin, Ethereum, Litecoin, Dash, TRONy Solana. Las autoridades europeas desmantelaron el sitio web 1VPNS en mayo de 2026 con la ayuda de la oficina del FBI en Boston.

La UE también sancionó a los desarrolladores del programa de robo de información LummaC2, Maksim Voronin y Maksim Gordienko, cuya plataforma se encontraba entre las más utilizadas a nivel mundial en 2024 y 2025, antes de la operación liderada por el Departamento de Justicia de Estados Unidos, Europol y el Centro de Control de Delitos Cibernéticos de Japón, que comenzó en mayo de 2025. 

Otros nombres que figuran en la lista de sanciones son el proveedor de criptografía Yevgeniy Silayev, Media Land LLC, la Unidad 29155 del GRU ruso y los grupos de hacktivistas prorrusos CARR y Z-Pentest.

Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.