Коротко: Російського кіберзлочинця, якого розшукує Інтерпол та Німеччина за його ймовірну причетність до операцій TrickBot і Conti, також працював радником лідера партії “Нові люди” Владислава Даванкова, потрапивши до списку кандидатів від партії до Держдуми, але згодом був виключений.
Російський громадянин, якого розшукують на міжнародному рівні за ймовірну причетність до великої кіберзлочинної операції, працював радником Владислава Даванкова, заступника спікера Держдуми РФ і лідера партії “Нові люди”. Про це повідомило російське незалежне видання ASTRA.
Віталій Ковальов, який використовував псевдоніми “Stern” та “Ben”, також був включений до федерального списку кандидатів від партії “Нові люди” на виборах до Держдуми 2026 року, але згодом був виключений, як повідомляють Novaya Gazeta Europe та The Moscow Times.
Сам Даванков раніше згадував Ковальова у своєму Telegram-каналі, описуючи його як радника та інвестора в галузі медичних технологій.
Розшук через TrickBot
Федеральне управління кримінальної поліції Німеччини (BKA) розшукує Ковальова за підозрою у створенні та керівництві групою, що стоїть за шкідливим програмним забезпеченням TrickBot.
BKA стверджує, що Ковальов підозрюється у створенні групи TrickBot та відіграванні ключової ролі в її діяльності. Група проникала в комп’ютерні системи, викрадала конфіденційні дані, а в багатьох випадках розгортала програми-вимагачі для отримання викупів у криптовалюті.
Згідно з повідомленням BKA про розшук, група діяла щонайменше з 2016 року і в різні періоди налічувала понад 100 членів. Серед її жертв були лікарні, державні установи, компанії, урядові агентства та приватні особи.
BKA зазначає, що група заразила сотні тисяч систем у Німеччині та в усьому світі, отримавши сотні мільйонів євро від злочинної діяльності. Німецька влада оцінює збитки, завдані в Німеччині, щонайменше в 6,8 мільйона євро (7,8 мільйона доларів).
За даними відомства, Ковальов, імовірно, проживає в Росії, хоча його точне місцезнаходження невідоме. Він розшукується за підозрою у створенні злочинної організації.
Зв’язок з Conti
Ймовірна роль Ковальова виходить за межі TrickBot.
У липні 2026 року ЄС запровадив санкції проти Ковальова, визнавши його ключовою фігурою як в операціях з TrickBot, так і з Conti. У рішенні ЄС зазначено, що TrickBot і Conti були спочатку створені та розроблені кіберзлочинною групою Wizard Spider.
За їхніми даними, Wizard Spider проводила кампанії з розгортання програм-вимагачів проти багатьох секторів, включаючи критично важливі служби, такі як охорона здоров’я та банківська справа, і її діяльність завдала значної економічної шкоди в Європі.
Влада США окремо пов’язує TrickBot і Conti. Міністерство юстиції США стверджує, що TrickBot використовувався як початковий засіб для проникнення в комп’ютерні системи перед розгортанням програм-вимагачів, таких як Conti. За даними міністерства, Conti було використано проти понад 900 жертв у всьому світі.
Лікарні серед жертв
Заклади охорони здоров’я були серед цілей.
Міністерство юстиції США повідомляє, що програма-вимагач Conti вразила понад 900 компаній, некомерційних організацій, урядів та інших жертв у всьому світі.
Влада США також задокументувала напади на лікарні, місцеві органи влади та служби екстреної допомоги. Міністерство юстиції заявило, що змовники Conti шифрували комп’ютерні системи, що належать департаменту шерифа, поліцейському департаменту та службам екстреної медичної допомоги в США.
Від кіберзлочинності до російської політики
Заявлений зв’язок між Ковальовим і Даванковим привернув увагу через статус Ковальова як розшукуваного кіберзлочинця.
Згідно з власними публікаціями Даванкова в Telegram, Ковальов працював з ним як радник. ASTRA повідомила, що партія “Нові люди” згодом включила Ковальова до свого федерального списку кандидатів до Держдуми, хоча його пізніше виключили.
За даними Novaya Gazeta Europe, яка повідомила, що його було виключено зі списку під час його офіційного затвердження в липні, Ковальов наразі не є кандидатом.