|
1.
|
Unter der Überschrift „A. Natürliche Personen“ werden folgende Einträge angefügt:
|
|
Name
|
Angaben zur Identität
|
Gründe
|
Datum der Aufnahme in die Liste
|
|
„20.
|
Vitaly Nikolayevich KOVALEV
|
Виталий Николаевич КОВАЛЕВ
Aliasnamen: ‚Bentley‘, ‚Bergen‘, ‚Alex Konor‘, ‚Benny‘, ‚Ben‘, ‚Stern‘
Geburtsdatum: 23.6.1988
Anschrift: Serebristy Bulvar 34 (Serebristyy Bul’var); krp 1; flt 528; 197341; St Petersburg, Russian Federation
Staatsangehörigkeit: russisch
Geschlecht: männlich
Verbundene Organisationen: TrickBot, Wizard Spider, Conti
|
Vitaly Kovalev ist eine führende Persönlichkeit im Zusammenhang mit den Schadsoftwares ‚Trickbot‘ und ‚Conti‘. Er ist auch bekannt unter den Online-Spitznamen ‚Bentley‘, ‚Bergen‘, ‚Alex Konor‘, ‚Benny‘, ‚Ben‘ und ‚Stern‘.
Die Schadsoftwares ‚Conti‘ und ‚Trickbot‘ wurden ursprünglich von ‚Wizard Spider‘ geschaffen und entwickelt. ‚Wizard Spider‘ hat in verschiedenen Branchen, darunter wesentliche Dienstleistungsbereiche wie die Gesundheitsversorgung und das Bankwesen, Ransomware-Kampagnen durchgeführt, weltweit Computer infiziert und ihre Schadsoftware in eine hochmodulare Schadsoftware-Reihe entwickelt. Von ‚Wizard Spider‘ durchgeführte Kampagnen, bei denen Schadsoftware wie ‚Conti‘, und ‚TrickBot‘ eingesetzt wird, sind für erhebliche wirtschaftliche Schäden in der Europäischen Union verantwortlich.
Vitaly Kovalev ist somit für Cyberangriffe mit erheblichen Auswirkungen, die eine äußere Bedrohung für die Union oder ihre Mitgliedstaaten darstellen, verantwortlich und daran beteiligt.
|
13.7.2026
|
|
21.
|
Alexander Alexandrovich VOLOSOVIK
|
Александр Александрович ВОЛОСОВИК
Geburtsdatum: 30.1.1983
Geburtsort: UdSSR
Staatsangehörigkeit: russisch
Reisepass-Nr.: 762988138
Geschlecht: männlich
Verbundene Organisationen: Yalishanda, LARVA-34, podzemniyl, Ohyeahhellno, Stas_vl, downlow
|
Alexander Volosovik ist Eigentümer von Media Land LLC. Seit 2016 erleichtert der Bulletproof-Hosting-Dienst Media Land LLC ein breites Spektrum von Angriffen mit Schadsoftware sowohl gegen die Union als auch weltweit, indem er Hostingdienste anbietet, mit denen Nutzeridentitäten verborgen werden und der Entfernung von Inhalten durch die Strafverfolgungsbehörden entgegengewirkt wird. Media Land LLC hat groß angelegte Ransomware-Operationen, Command-and-Control-Dienste sowie Phishing-Operationen ermöglicht, die auf kritische Infrastrukturen und wesentliche Dienstleistungsbereiche in den Mitgliedstaaten abzielen, was zu erheblichen finanziellen Verlusten geführt hat. Zu den von Media Land LLC unterstützten Operationen gehören unter anderem ‚LockBit‘, ‚EvilCorp‘ und ‚BlackBasta‘.
Somit ist Media Land LLC an Cyberangriffen mit erheblichen Auswirkungen beteiligt, die eine äußere Bedrohung für die Union oder ihre Mitgliedstaaten darstellen. Als Eigentümer von Media Land LLC ist Alexander Volosovik für diese Cyberangriffe verantwortlich und daran beteiligt. Er steht auch in Verbindung mit Media Land LLC.
|
13.7.2026
|
|
22.
|
Denis Olegovich DEGTYARENKO
|
Денис Олегович ДЕГТЯРЕНКО
Aliasname: ‚Dena‘
Geburtsdatum: 9.10.1989
Geburtsort: UdSSR
Staatsangehörigkeit: russisch
Geschlecht: männlich
Anschrift: 130 Lenina Avenue, Novy Gorod microdistrict, Orsk, Orenburg Region, Russian Federation
|
Denis Degtyarenko alias Dena ist ein russischer Hacker für die Gruppe CARR (Cyber Army of Russia Reborn).
CARR ist für Cyberangriffe auf Dienste, die für die Aufrechterhaltung wesentlicher wirtschaftlicher Tätigkeiten und kritischer staatlicher Funktionen in den Mitgliedstaaten erforderlich sind, sowie auf Infrastrukturen in der Ukraine und anderen Drittländern verantwortlich. CARR steht mit dem Hauptzentrum für Spezialtechnologien (GTsST) der Hauptdirektion des Generalstabs der Streitkräfte der Russischen Föderation (GRU) in Verbindung.
Das GTsST führt weiterhin aktiv Cyberangriffe gegen die Union oder ihre Mitgliedstaaten durch. Zu den Zielen von CARR gehören staatliche Stellen, Finanzinstitute, Medien und kritische Infrastrukturen in den Mitgliedstaaten und den Vereinigten Staaten. CARR hat Distributed Denial-of-Service (DDoS)-Angriffe in der Ukraine und gegen Regierungen und Unternehmen in Ländern durchgeführt, die die Ukraine unterstützen.
Somit ist Denis Degtyarenko, ein wichtiger Hacker für CARR, an Cyberangriffen mit erheblichen Auswirkungen beteiligt, einschließlich versuchter Cyberangriffe mit potenziell erheblichen Auswirkungen, die eine äußere Bedrohung für die Mitgliedstaaten sowie für Drittstaaten darstellen. Als Mitglied von CARR steht er auch in Verbindung mit GTsST.
|
13.7.2026
|
|
23.
|
Yuliya Vladimirovna PANKRATOVA
|
Юлия Владимировна ПАНКРАТОВА
Aliasname: ‚YUliYA‘
Geburtsdatum: 6.4.1984
Geburtsort: UdSSR
Staatsangehörigkeit: russisch
Geschlecht: weiblich
Anschrift: 130 Lenina Avenue, Novy Gorod microdistrict, Orsk, Orenburg Region, Russian Federation
|
Yuliya Pankratova ist eine russische Hackerin, die für CARR (Cyber Army of Russia Reborn) tätig war und später die Gruppe Z-Pentest gegründet hat, für die sie weiterhin arbeitet.
CARR ist für Cyberangriffe auf Dienste, die für die Aufrechterhaltung wesentlicher wirtschaftlicher Tätigkeiten und kritischer staatlicher Funktionen in den Mitgliedstaaten erforderlich sind, sowie auf Infrastrukturen in der Ukraine und anderen Drittländern verantwortlich. CARR steht mit dem Hauptzentrum für Spezialtechnologien (GTsST) der Hauptdirektion des Generalstabs der Streitkräfte der Russischen Föderation (GRU) in Verbindung. Das GTsST führt weiterhin aktiv Cyberangriffe gegen die Union oder ihre Mitgliedstaaten durch. Zu den Zielen von CARR gehören staatliche Stellen, Finanzinstitute, Medien und kritische Infrastrukturen in den Mitgliedstaaten und den Vereinigten Staaten. CARR hat Distributed Denial-of-Service (DDoS)-Angriffe in der Ukraine und gegen Regierungen und Unternehmen in Ländern durchgeführt, die die Ukraine unterstützen.
Z-Pentest ist für Cyberangriffe mit erheblichen Auswirkungen unter anderem auf Dienste, die für die Aufrechterhaltung wesentlicher Tätigkeiten in den Mitgliedstaaten erforderlich sind, verantwortlich.
Somit ist Yuliya Pankratova, eine wichtige Hackerin für CARR und für Z-Pentest, an Cyberangriffen mit erheblichen Auswirkungen beteiligt, einschließlich versuchter Cyberangriffe mit potenziell erheblichen Auswirkungen, die eine äußere Bedrohung für die Mitgliedstaaten sowie für Drittstaaten darstellen. Sie steht auch mit Z-Pentest in Verbindung.
|
13.7.2026
|
|
24.
|
Maksim Evgenevich VORONIN
|
Максим Евгеньевич ВОРОНИН
Aliasname: ‚Daugn0‘
Staatsangehörigkeit: mutmaßlich russisch
Geschlecht: männlich
|
Maksim Voronin alias Daugn0 ist an der Entwicklung, dem Vertrieb und dem Verkauf der Schadsoftware LummaC2 (alias Lumma infostealer, Lumma Stealer) beteiligt, die zum Informationsdiebstahl verwendet wird.
LummaC2 ist eine Malware-as-a-Service-Plattform (MaaS), die verwendet wird, um sensible Daten, Browser-Zugangsdaten, Krypto-Wallets oder Systeminformationen zu stehlen, zusätzliche Schadsoftware auf infizierten Geräten zu installieren, sowie für den Diebstahl von Kryptowährungen und für Spionagekampagnen.
Cyberangriffe mit der LummaC2-Schadsoftware werden auch von finanziell motivierten Cyberbedrohungsakteuren wie Storm-113, Storm-1607, Storm-1674, Octo Tempest und anderen eingesetzt. Die LummaC2-Schadsoftware wird für Cyberangriffe auf kritische staatliche Funktionen und Dienste eingesetzt, die für die Aufrechterhaltung wesentlicher sozialer und wirtschaftlicher Tätigkeiten der Mitgliedstaaten erforderlich sind. 2024 und 2025 war LummaC2 eines der am häufigsten verwendeten Instrumente für Informationsdiebstahl weltweit.
Somit ist Maksim Voronin als Entwickler, Vertreiber und Verkäufer von LummaC2 an Cyberangriffen mit erheblichen Auswirkungen, die eine äußere Bedrohung für die Mitgliedstaaten darstellen, beteiligt und erleichtert diese.
|
13.7.2026
|
|
25.
|
Maksim Aleksandrovich GORDIENKO
alias Maxim Alexandrovich GORDIENKO
|
Максим Александрович ГОРДИЕНКО
Aliasname: ‚Lummaseller‘
Staatsangehörigkeit: mutmaßlich russisch
Geschlecht: männlich
|
Maksim Gordienko alias Lummaseller ist an der Entwicklung und dem Vertrieb der Schadsoftware LummaC2 (alias Lumma infostealer, Lumma Stealer) beteiligt, die zum Informationsdiebstahl verwendet wird.
LummaC2 ist eine Malware-as-a-Service-Plattform (MaaS), die verwendet wird, um sensible Daten, Browser-Zugangsdaten, Krypto-Wallets oder Systeminformationen zu stehlen, zusätzliche Schadsoftware auf infizierten Geräten zu installieren, sowie für den Diebstahl von Kryptowährungen und für Spionagekampagnen. Cyberangriffe mit der LummaC2-Schadsoftware werden auch von finanziell motivierten Cyberbedrohungsakteuren wie Storm-113, Storm-1607, Storm-1674, Octo Tempest und anderen eingesetzt. Die LummaC2-Schadsoftware wird für Cyberangriffe auf kritische staatliche Funktionen und Dienste eingesetzt, die für die Aufrechterhaltung wesentlicher sozialer und wirtschaftlicher Tätigkeiten der Mitgliedstaaten erforderlich sind. 2024 und 2025 war LummaC2 eines der am häufigsten verwendeten Instrumente für Informationsdiebstahl weltweit.
Somit ist Maksim Gordienko als Entwickler, Vertreiber und Verkäufer von LummaC2 an Cyberangriffen mit erheblichen Auswirkungen, die eine äußere Bedrohung für die Mitgliedstaaten darstellen, beteiligt und erleichtert diese.
|
13.7.2026
|
|
26.
|
Evgeniy Viktorovich BASHEV
|
Евгений Викторович БАШЕВ
Geburtsdatum: 25.1.1980
Geburtsort: UdSSR
Staatsangehörigkeit: russisch
Geschlecht: männlich
Verbundene Personen: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin
Verbundene Organisationen: GRU-Einheit 29155, ‚Impuls‘ LLC
|
Evgeniy Bashev ist Mitglied der Einheit 29155 des russischen Militärgeheimdienstes GRU. Innerhalb der Einheit unterstützt und erleichtert er Cyberangriffe mit erheblichen Auswirkungen auf die Mitgliedstaaten, unter anderem durch die Kontrolle des Servers ‚Aegon‘, der für Hackerangriffe verwendet wird. Insbesondere leistet er über sein Unternehmen ‚Impuls‘ LLC technische und materielle Unterstützung für die Cyberangriffe der GRU Einheit 29155, und zwar durch die Bereitstellung von operativer Tarnung und von Infrastruktur, die Erleichterung von Zahlungen und die Verwaltung technischer Ressourcen, darunter Server, die für die Cyberangriffe verwendet werden. Zudem hat er die Zusammenarbeit zwischen GRU-Strukturen und externen Hackernetzen koordiniert. Die durch ihn ermöglichten Cyberangriffe zielten auf kritische staatliche Systeme, Funktionen und Dienste, die für die Aufrechterhaltung wesentlicher sozialer oder wirtschaftlicher Tätigkeiten in den Mitgliedstaaten erforderlich sind, insbesondere im Verkehrssektor. Im Rahmen der Kampagne ‚WhisperGate‘ hat die GRU-Einheit 29155 auch kritische Infrastrukturen der Ukraine ins Visier genommen.
Somit leistet Evgeniy Bashev technische und materielle Unterstützung für Cyberangriffe mit erheblichen Auswirkungen, einschließlich versuchter Cyberangriffe mit potenziell erheblichen Auswirkungen, die eine äußere Bedrohung für Mitgliedstaaten darstellen, sowie für Cyberangriffe mit erheblichen Auswirkungen auf einen Drittstaat oder ist anderweitig an diesen beteiligt.
Als Eigentümer und Generaldirektor steht er mit dem Unternehmen ‚Impuls‘ LLC in Verbindung.
Als Mitglied der GRU-Einheit 29155 steht er auch mit dieser Organisation in Verbindung.
|
13.7.2026
|
|
27.
|
Roman Alexandrovich PUNTUS
|
Роман Александрович ПУНТУС
Geburtsort: Russische Föderation
Staatsangehörigkeit: russisch
Geschlecht: männlich
Verbundene Personen: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin, Evgeniy Viktorovich Bashev
Verbundene Organisationen: GRU-Einheit 29155
|
Roman Puntus ist Mitglied der Einheit 29155 des russischen Militärgeheimdienstes GRU. Innerhalb der Einheit spielt er eine führende Rolle bei der Organisation und Koordinierung von Cyberangriffen mit erheblichen Auswirkungen auf die Mitgliedstaaten. Er unterstützt auch die Entwicklung der internen Cyberfähigkeit der Einheit, unter anderem in dem er Personal, etwa Hacker und Programmierer, einstellt und beaufsichtigt. Durch die Gründung der Scheinfirma ‚Aegeon-Impulse‘ erleichterte er Cyberoperationen auf logistischer und finanzieller Ebene. Unter seiner Koordinierung führte die Einheit Cyberangriffe auf kritische staatliche Systeme, Funktionen und Dienste aus, die für die Aufrechterhaltung wesentlicher sozialer oder wirtschaftlicher Tätigkeiten in den Mitgliedstaaten erforderlich sind, insbesondere im Verkehrssektor. Im Rahmen der Kampagne ‚WhisperGate‘ hat die GRU-Einheit 29155 auch kritische Infrastrukturen der Ukraine ins Visier genommen.
Somit ist Roman Puntus für Cyberangriffe mit erheblichen Auswirkungen, einschließlich versuchter Cyberangriffe mit potenziell erheblichen Auswirkungen, die eine äußere Bedrohung für die Mitgliedstaaten darstellen, sowie für Cyberangriffe mit erheblichen Auswirkungen auf einen Drittstaat verantwortlich oder anderweitig an diesen beteiligt.
Als Mitglied der GRU-Einheit 29155 steht er auch mit dieser Organisation in Verbindung.
|
13.7.2026“
|
|
