De acordo com a Chainalysis, a União Europeia sancionou Vitaly Nikolayevich Kovalev, um indivíduo de nacionalidade russa (pseudônimo Stern), que é descrito como um membro sênior do grupo criminoso Trickbot e envolvido na operação de ransomware como Ryuk e Conti. A Chainalysis afirma que, com Stern, carteiras relacionadas acumularam mais de US$ 300 milhões em resgates recebidos e tiveram transações financeiras com várias redes de ransomware, incluindo Diavol, Karakurt, Royal e Quantum. A UE também sancionou os desenvolvedores do malware de roubo de informações LummaC2, o provedor de hospedagem voltada à evasão da aplicação da lei Media Land LLC, pessoas ligadas à Unidade 29155 da inteligência militar russa GRU, além dos grupos de hackers pró-Rússia CARR e Z-Pentest.