De acordo com a Chainalysis, a UE sancionou Vitaly Nikolayevich Kovalev (pseudónimo Stern), um cidadão russo, identificando-o como um membro sénior do grupo criminoso Trickbot e envolvido na operação de ransomware como Ryuk, Conti, entre outros. A Chainalysis afirma que as carteiras associadas a Stern receberam, no total, mais de 300 milhões de dólares em resgates e que houve ligações financeiras com várias redes de ransomware, incluindo Diavol, Karakurt, Royal, Quantum, entre outras. A UE sanciona também os criadores do malware de roubo de informações LummaC2, o fornecedor de serviços de alojamento resistentes à aplicação da lei Media Land LLC, indivíduos ligados à unidade 29155 das agências de informação militar russas GRU, bem como as organizações de hackers pró-russas CARR e Z-Pentest.