Kowalew wird seit Mai 2025 international über Interpol gesucht. Gegen ihn wurde eine Red Notice veröffentlicht — sie wird verwendet, um den Aufenthaltsort einer Person festzustellen und ihre Festnahme zum Zweck der Auslieferung zu erreichen.
Die Fahndung wurde auf Initiative des Bundeskriminalamts (BKA) eingeleitet. In der deutschen Fahndungskarte heißt es, Kowalew werde als Gründer der Cyberkriminellen-Gruppe angesehen, die die Schadsoftware TrickBot entwickelt habe, und dass er sie unter den Pseudonymen Stern und Ben geführt habe.
Nach Angaben des BKA habe Kowalew als «Haupttäter» zur fortgesetzten Nutzung und Weiterentwicklung des Schadprogramms beigetragen, mit dem die Gruppe in fremde Computersysteme eindrang und Daten stahl. Dort wird außerdem behauptet, TrickBot sei mindestens seit 2016 aktiv, habe Hunderttausende Computer in Deutschland und weltweit infiziert und auf kriminellem Wege Hunderte Millionen Euro erlangt.
Zu den Opfern gehörten diesen Angaben zufolge Krankenhäuser, staatliche Einrichtungen, Regierungsbehörden und Privatpersonen. Während der COVID-19-Pandemie infizierte die Gruppe medizinische Einrichtungen in den USA mit Schadsoftware.
Durch diesen Angriff wurden in drei Krankenhäusern in Minnesota die Computer- und Telefonverbindungen gestört. Der Virus leitete auch Rettungswagen an falsche Adressen um.
Im August 2025 schrieb Wladislaw Dawanow, dass Kowalew seit mehr als einem Jahr seine Position als Berater innehabe. Der stellvertretende Vorsitzende der Staatsduma nannte ihn einen «Unternehmer, Investor in Medizintechnologien und Unterstützer von ‚Neue Leute‘».
Kowalew wurde auch als Kandidat für die Duma-Wahlen von der Partei «Neue Leute» aufgestellt, dann aber von der Liste gestrichen, schrieb die Zeitung «Wedomosti». In der vom ZIK registrierten Liste ist er nicht enthalten, und Kowalew selbst steht unter amerikanischen, britischen und europäischen Sanktionen; das US-Finanzministerium behauptet, dass Mitglieder der Gruppe mit russischen Geheimdiensten verbunden seien.
Quellen
