|
1)
|
Bajo el epígrafe «A. Personas físicas», se añaden las entradas siguientes:
|
|
Nombre
|
Información identificativa
|
Motivos
|
Fecha de inclusión en la lista
|
|
«20.
|
Vitaly Nikolayevich KOVALEV
|
Виталий Николаевич КОВАЛЕВ
Aliases:“Bentley”, “Bergen”, “Alex Konor”, “Benny”, “Ben”, “Stern”
Fecha de nacimiento: 23.6.1988
Dirección: Serebristy Bulvar 34 (Serebristyy Bul’var); krp 1; flt 528; 197341; San Petersburgo, Federación de Rusia
Nacionalidad: rusa
Sexo: masculino
Entidades asociadas: TrickBot, Wizard Spider, Conti
|
Vitaly Kovalev es un alto responsable de los programas maliciosos “Trickbot” y “Conti”. Asimismo, es conocido por los alias en línea “Bentley”, “Bergen”, “Alex Konor”, “Benny”, “Ben” y “Stern”.
Conti y Trickbot fueron originalmente creados y desarrollados por Wizard Spider. Wizard Spider ha efectuado campañas de programas de secuestro contra diversos sectores, en particular servicios esenciales como los sistemas sanitario o bancario, ha infectado ordenadores de todo el mundo y ha desarrollado sus programas maliciosos hasta convertirlos en un paquete malicioso altamente modular. Las campañas de Wizard Spider, que utilizan programas maliciosos como Conti y TrickBot, han causado importantes perjuicios económicos en la Unión Europea.
Por consiguiente, Vitaly Kovalev es responsable de ciberataques con un efecto significativo que constituyen una amenaza externa para la Unión y sus Estados miembros y está implicado en ellos.
|
13.7.2026
|
|
21.
|
Alexander Alexandrovich VOLOSOVIK
|
Александр Александрович ВОЛОСОВИК
Fecha de nacimiento: 30.1.1983
Lugar de nacimiento: URSS
Nacionalidad: rusa
Número de pasaporte: 762988138
Sexo: masculino
Entidades asociadas: Yalishanda, LARVA-34, podzemniyl, Ohyeahhellno, Stas_vl, downlow
|
Alexander Volosovik es el propietario de Media Land LLC. Desde 2016, Bullet Proof Hosting service Media Land LLC ha estado permitiendo una amplia gama de ataques de programas maliciosos contra la Unión y en el resto del mundo, al ofrecer servicios de alojamiento de datos que ocultan las identidades de los usuarios y resisten las retiradas por parte de las autoridades policiales. Media Land LLC permitió operaciones a gran escala de programas de secuestro, servicios de mando y control y ataques por suplantación de identidad contra infraestructuras críticas y servicios esenciales en los Estados miembros, lo que ha dado lugar a importantes pérdidas económicas. Entre las operaciones a las que ha contribuido Media Land LLC se encuentran LockBit, EvilCorp y BlackBasta.
Por consiguiente, Media Land LLC participa en ciberataques con un efecto significativo que constituyen una amenaza externa para la Unión o sus Estados miembros. Alexander Volosovik es propietario de Media Land LLC y, como tal, es responsable de estos ciberataques y está implicado en ellos. Asimismo, está asociado a Media Land LLC.
|
13.7.2026
|
|
22.
|
Denis Olegovich DEGTYARENKO
|
Денис Олегович ДЕГТЯРЕНКО
Alias: “Dena”
Fecha de nacimiento: 9.10.1989
Lugar de nacimiento: URSS
Nacionalidad: rusa
Sexo: masculino
Dirección: 130 Lenina Avenue, Novy Gorod microdistrict, Orsk, región de Orenburgo, Federación de Rusia
|
Denis Degtyarenko, alias Dena, es un pirata informático en el CARR (Cyber Army of Russia Reborn, Ciberejército de Rusia Renacida).
CARR ha sido responsable de ciberataques contra servicios necesarios para el mantenimiento de actividades económicas esenciales y funciones estatales vitales en los Estados miembros, así como contra infraestructuras en Ucrania y en otros terceros países. CARR está vinculado con el Centro Principal de Tecnologías Especiales (GTsST) del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia (GRU) [Main Centre for Special Technologies (GTsST) of the Main Directorate of the General Staff of the Armed Forces of the Russian Federation (GRU)].
El GTsST sigue perpetrando ciberataques contra la Unión o sus Estados miembros. Entre los objetivos de CARR se encuentran organismos gubernamentales, entidades financieras, medios de comunicación e infraestructuras críticas en los Estados miembros y en los Estados Unidos. CARR ha llevado ataques distribuidos de denegación de servicio en Ucrania y contra gobiernos y empresas situados en países que han apoyado a Ucrania.
Por consiguiente, Denis Degtyarenko, uno de los principales piratas informáticos de CARR, participa en ciberataques con un efecto significativo, así como en intentos de ciberataques con un posible efecto significativo, que constituyen una amenaza externa para los Estados miembros y para terceros países. Como miembro de CARR, también está asociado con el GTsST.
|
13.7.2026
|
|
23.
|
Yuliya Vladimirovna PANKRATOVA
|
Юлия Владимировна ПАНКРАТОВА
Alias: “YUliYA”
Fecha de nacimiento: 6.4.1984
Lugar de nacimiento: URSS
Nacionalidad: rusa
Sexo: femenino
Dirección: 130 Lenina Avenue, Novy Gorod microdistrict, Orsk, región de Orenburgo, Federación de Rusia
|
Yuliya Pankratova es una pirata informática que ha trabajado para CARR (Cyber Army of Russia Reborn, Ciberejército de Rusia Renacida) y luego fundó Z-Pentest, para quien sigue trabajando.
CARR ha sido responsable de ciberataques contra servicios necesarios para el mantenimiento de actividades económicas esenciales y funciones estatales vitales en los Estados miembros, así como contra infraestructuras en Ucrania y en otros terceros países. CARR está vinculado con el Centro Principal de Tecnologías Especiales (GTsST) del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia (GRU) [Main Centre for Special Technologies (GTsST) of the Main Directorate of the General Staff of the Armed Forces of the Russian Federation (GRU)]. El GTsST sigue perpetrando ciberataques contra la Unión o sus Estados miembros. Entre los objetivos de CARR se encuentran organismos gubernamentales, entidades financieras, medios de comunicación e infraestructuras críticas en Estados miembros y en los Estados Unidos. CARR ha llevado ataques distribuidos de denegación de servicio en Ucrania y contra gobiernos y empresas situados en países que han apoyado a Ucrania.
Z-Pentest es responsable de ciberataques con un efecto significativo contra servicios necesarios para el mantenimiento de actividades esenciales en los Estados miembros, entre otros.
Por consiguiente, Yuliya Pankratova, una de los principales piratas informáticos de CARR y de Z-Pentest, participa en ciberataques con un efecto significativo, así como en intentos de ciberataques con un posible efecto significativo, que constituyen una amenaza externa para los Estados miembros y para terceros países. Asimismo, está asociada con Z-Pentest.
|
13.7.2026
|
|
24.
|
Maksim Evgenevich VORONIN
|
Максим Евгеньевич ВОРОНИН
Alias: “Daugn0”
Nacionalidad: presuntamente rusa
Sexo: masculino
|
Maksim Voronin, alias Daugn0, participa en el desarrollo, la distribución y la comercialización del programa malicioso LummaC2 (alias Lumma Infostealer, Lumma Stealer) para robar información.
LummaC2 es una plataforma de “malware como servicio” (MaaS, por sus siglas en inglés), empleada para robar credenciales sensibles de navegadores, criptomonederos o información del sistema, para desplegar programas maliciosos adicionales en dispositivos infectados, para el robo de criptomonedas y para campañas de espionaje.
Los ciberataques con el programa malicioso LummaC2 también son empleados por agentes de riesgo con motivaciones económicas, como Storm-113, Storm-1607, Storm-1674 y Octo Tempest, entre otros. El programa malicioso LummaC2 ha sido empleado para ciberataques contra funciones y servicios estatales vitales necesarios para el mantenimiento de actividades sociales y económicas esenciales de los Estados miembros. En 2024 y 2025, LummaC2 fue una de las herramientas más utilizadas para el robo de información en todo el mundo.
Por consiguiente, Maksim Voronin, en calidad de desarrollador, distribuidor y comercializador de LummaC2, está implicado en ciberataques con un efecto significativo constitutivos de una amenaza externa para los Estados miembros, y permite dichos ciberataques.
|
13.7.2026
|
|
25.
|
Maksim Aleksandrovich GORDIENKO
alias: Maxim Alexandrovich GORDIENKO
|
Максим Александрович ГОРДИЕНКО
Alias: “Lummaseller”
Nacionalidad: presuntamente rusa
Sexo: masculino
|
Maksim Gordienko, alias Lummaseller, participa en el desarrollo y la distribución del programa malicioso LummaC2 (alias Lumma Infostealer, Lumma Stealer) para robar información.
LummaC2 es una plataforma de “malware como servicio” (MaaS, por sus siglas en inglés), empleada para robar credenciales sensibles de navegadores, criptomonederos o información del sistema, para desplegar programas maliciosos adicionales en dispositivos infectados, para el robo de criptomonedas y para campañas de espionaje. Los ciberataques con el programa malicioso LummaC2 también son empleados por agentes de riesgo con motivaciones económicas, como Storm-113, Storm-1607, Storm-1674 y Octo Tempest, entre otros. El programa malicioso LummaC2 ha sido empleado para ciberataques contra funciones y servicios estatales vitales necesarios para el mantenimiento de actividades sociales y económicas esenciales de los Estados miembros. En 2024 y 2025, LummaC2 fue una de las herramientas más utilizadas para el robo de información en todo el mundo.
Por consiguiente, Maksim Gordienko, en calidad de desarrollador, distribuidor y comercializador de LummaC2, está implicado en ciberataques con un efecto significativo constitutivos de una amenaza externa para los Estados miembros, y permite dichos ciberataques.
|
13.7.2026
|
|
26.
|
Evgeniy Viktorovich BASHEV
|
Евгений Викторович БАШЕВ
Fecha de nacimiento: 25.1.1980
Lugar de nacimiento: URSS
Nacionalidad: rusa
Sexo: masculino
Personas asociadas: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin
Entidades asociadas: unidad 29155 del GRU, “Impuls” LLC
|
Evgeniy Bashev es miembro de la unidad 29155 de la Agencia de Inteligencia Militar rusa (Russian Military Intelligence Agency, GRU). Dentro de la unidad, apoya y permite ciberataques con un efecto significativo contra los Estados miembros, entre otros mediante el control del servidor “Aegon”, empleado para actividades de piratería informática. En concreto, presta apoyo técnico y material a los ciberataques de la unidad 29155 del GRU a través de su empresa “Impuls” LLC, que permitió la cobertura operativa, la infraestructura y los pagos, y gestionó los activos técnicos, entre ellos los servidores, empleados para los ciberataques. Además, coordinó la cooperación entre las estructuras del GRU y redes externas de piratas informáticos. Los ciberataques que permitió iban dirigidos a funciones, sistemas y servicios estatales vitales necesarios para el mantenimiento de actividades sociales o económicas esenciales de los Estados miembros, especialmente en el sector del transporte. La unidad 29155 del GRU también atacó infraestructuras críticas de Ucrania mediante su campaña WhisperGate.
Por consiguiente, Evgeniy Bashev presta ayuda técnica y material o está implicado de alguna otra forma en ciberataques con un efecto significativo, incluidas las tentativas de ciberataque con un efecto potencialmente significativo, que constituyen una amenaza externa para los Estados miembros, así como en ciberataques con un efecto significativo contra un tercer país.
En calidad de propietario y director general, está asociado con la empresa “Impuls” LLC.
Como miembro de la unidad 29155 del GRU, también está asociado con dicha entidad.
|
13.7.2026
|
|
27.
|
Roman Alexandrovich PUNTUS
|
Роман Александрович ПУНТУС
Lugar de nacimiento: Federación de Rusia
Nacionalidad: rusa
Sexo: masculino
Personas asociadas: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin, Evgeniy Viktorovich Bashev
Entidades asociadas: unidad 29155 del GRU
|
Roman Puntus es miembro de la unidad 29155 de la Agencia de Inteligencia Militar rusa (Russian Military Intelligence Agency, GRU). En dicha unidad, desempeña un importante papel en la organización y coordinación de ciberataques con efecto significativo contra los Estados miembros. Además, apoya el desarrollo de las cibercapacidades internas de la unidad, entre las que se encuentran el reclutamiento y la supervisión de personal, como piratas informáticos y programadores. Al crear la sociedad fantasma “Aegeon-Impulse”, facilitó los aspectos logísticos y financieros de las operaciones cibernéticas. Bajo su coordinación, la unidad perpetró ciberataques dirigidos a funciones y servicios estatales vitales necesarios para el mantenimiento de actividades sociales o económicas esenciales de los Estados miembros, especialmente en el sector del transporte. La unidad 29155 del GRU también atacó infraestructuras críticas de Ucrania mediante su campaña WhisperGate.
Por consiguiente, Roman Puntus es responsable de ciberataques con un efecto significativo, incluidas las tentativas de ciberataque con un efecto potencialmente significativo que constituyen una amenaza externa para los Estados miembros, así como de ciberataques con un efecto significativo contra un tercer país, o está implicado de alguna otra forma en ellos.
Como miembro de la unidad 29155 del GRU, también está asociado con dicha entidad.
|
13.7.2026».
|
|
