Kovalev est recherché au niveau international par Interpol depuis mai 2025. Un avis rouge a été publié à son sujet — il est utilisé pour établir la localisation d’une personne et obtenir son arrestation en vue de son extradition.
La recherche a été lancée à l’initiative de l’Office fédéral de police criminelle d’Allemagne (BKA). Dans la fiche allemande, il est indiqué que Kovalev est considéré comme le fondateur du groupe cybercriminel qui a créé le logiciel malveillant TrickBot, et qu’il le dirigeait sous les pseudonymes Stern et Ben.
Selon le BKA, Kovalev, en tant que « principal exécutant », a contribué à l’utilisation continue et à l’amélioration du programme malveillant, grâce auquel le groupe pénétrait dans des systèmes informatiques étrangers et volait des données. Il est également affirmé que TrickBot est actif depuis au moins 2016, a infecté des centaines de milliers d’ordinateurs en Allemagne et dans le monde entier et a obtenu illégalement des centaines de millions d’euros.
Parmi les victimes, selon ces données, figuraient des hôpitaux, des institutions publiques, des agences gouvernementales et des particuliers. Pendant la pandémie de COVID-19, le groupe a infecté des établissements médicaux aux États-Unis avec un logiciel malveillant.
À cause de cette attaque, les communications informatiques et téléphoniques ont été perturbées dans trois hôpitaux du Minnesota. Le virus redirigeait également les ambulances vers de mauvaises adresses.
En août 2025, Vladislav Davankov écrivait que Kovalev occupait déjà depuis plus d’un an le poste de son conseiller. Le vice-président de la Douma d’État le qualifiait d’« entrepreneur, investisseur dans les technologies médicales et partisan de »Nouveaux gens« ».
Kovalev avait également été proposé comme candidat aux élections à la Douma d’État pour le parti « Nouveaux gens », mais il a ensuite été exclu de la liste, rapportaient les « Vedomosti ». Il ne figure pas sur la liste enregistrée par la Commission électorale centrale, et Kovalev lui-même est sous sanctions américaines, britanniques et européennes ; le ministère américain des Finances affirme que les membres du groupe sont liés aux services spéciaux russes.
Sources
