Chainalysis によると、欧州連合はロシア国籍の人物 Vitaly Nikolayevich Kovalev（別名 Stern）を、Trickbot 犯罪グループの上級メンバーであり、Ryuk、Conti などのランサムウェア運営に関与しているとして名指しした。Chainalysis は、Stern に関連するウォレットが累計で 3 億ドル超の身代金を受け取っており、Diavol、Karakurt、Royal、Quantum など複数のランサムウェア・ネットワークと資金のやり取りをしていると述べている。EU はまた、情報窃取マルウェア LummaC2 の開発者、取締りに対抗するホスティング・サービス事業者 Media Land LLC、ロシアの軍事情報機関 GRU 第 29155 部隊の関係者、親ロシアのハッカー組織 CARR および Z-Pentest も制裁対象にした。