D’après Chainalysis, l’UE a sanctionné Vitaly Nikolayevich Kovalev, un ressortissant russe (alias Stern), en le qualifiant de membre de haut rang du groupe de cybercriminalité Trickbot et en indiquant qu’il participe à l’exploitation de rançongiciels comme Ryuk et Conti. Chainalysis affirme que les portefeuilles associés à Stern ont reçu au total plus de 300 millions de dollars de rançons, et qu’ils ont effectué des transactions financières avec plusieurs réseaux de rançongiciels, dont Diavol, Karakurt, Royal et Quantum. L’UE a également sanctionné les développeurs du logiciel malveillant de vol d’informations LummaC2, le fournisseur d’hébergement anti-application de la loi Media Land LLC, des personnes liées à l’unité 29155 du renseignement militaire russe (GRU), ainsi que les membres des groupes de hackers pro-russes CARR et Z-Pentest.