По данным Chainalysis, гражданина РФ, подпадающего под санкции ЕС, Vitaly Nikolayevich Kovalev (позывной Stern) называют старшим участником криминальной группы Trickbot и связывают с участием в работе программ-вымогателей Ryuk, Conti и других. Chainalysis сообщает, что связанные со Stern кошельки суммарно получили более 300 млн долларов в качестве выкупа, а также вели финансовые операции с несколькими группами программ-вымогателей, включая Diavol, Karakurt, Royal, Quantum и др. ЕС также санкционировал разработчиков вредоносного ПО LummaC2 для кражи информации, провайдера противоправного хостинга Media Land LLC, лиц, связанных с подразделением GRU 29155, а также пророссийские хакерские группы CARR и Z-Pentest.