Федеральное ведомство уголовной полиции Германии (BKA) разыскивает Виталия Ковалёва, родившегося 23 июня 1988 года. Немецкие следователи считают, что под псевдонимами Stern и Ben он основал группировку Trickbot и руководил ею. Среди других псевдонимов в карточке розыска — Grave, Vincent, Bentley, Bergen и Alex Konor. BKA предполагает, что Ковалёв находится в России.

На связь Ковалёва с Даванковым обратил внимание проект GangExposed. Сам вице-спикер Госдумы в августе 2025 года писал в телеграм-канале, что Ковалёв «уже больше года» является его советником. Даванков называл его сторонником «Новых людей», предпринимателем и инвестором в медицинские технологии.

Вместе они посещали лабораторию долголетия Волгоградского государственного медицинского университета, а Ковалёв, по словам Даванкова, должен был заниматься продвижением разработок вуза в регионе. Пост Даванкова репостнул официальный канал ВолгГМУ.

«Новые люди» выдвигали Ковалёва в составе федерального списка на выборы в Госдуму. При заверении списка 10 июля «Ведомости» сообщили, что его исключили из региональной группы № 18, включавшей Калмыкию, Астраханскую и Волгоградскую области. После этого в списке осталось 298 кандидатов. В окончательно зарегистрированном ЦИК списке Ковалёва нет.

По данным BKA, Trickbot действовала как минимум с 2016 года и в разные периоды насчитывала более 100 участников. Её инфраструктура использовалась не только для одноимённого вредоносного ПО, но и для Bazarloader, SystemBC, IcedID, Ryuk, Conti и Diavol. Группировка заразила сотни тысяч компьютерных систем по всему миру и получила от преступной деятельности сотни миллионов евро. Среди её жертв были больницы, государственные учреждения, компании и частные лица.

В мае 2025 года немецкие власти получили международные ордера на арест участников киберпреступных группировок в рамках операции Endgame. BKA сообщало, что ордера выданы в отношении 20 подозреваемых. В отношении Ковалёва также опубликовано красное уведомление Интерпола — запрос правоохранительным органам других стран установить местонахождение человека и при возможности временно задержать его до решения об экстрадиции.

В июле 2026 года Совет ЕС внёс Ковалёва в санкционный список за кибератаки. В документе указаны его полное имя, дата рождения и псевдонимы Bentley, Bergen, Alex Konor, Benny, Ben и Stern. В ЕС его называют высокопоставленной фигурой, связанной с вредоносными программами Trickbot и Conti, и считают ответственным за кибератаки, причинившие значительный экономический ущерб.

Минюст США утверждал, что Trickbot заразил миллионы компьютеров, в том числе в больницах, школах и компаниях, а его инфраструктура использовалась для распространения Conti. По данным американского Минюста, Conti применялась более чем в тысяче атак по всему миру, а выплаченные жертвами выкупы превысили $150 млн. Среди целей группировки были медицинские учреждения и экстренные службы.

ФБР зафиксировало не менее 16 атак Conti на американские медицинские и экстренные сети, включая службы скорой помощи, полицию и диспетчерские 911. К тому моменту в мире насчитывалось более 400 организаций, пострадавших от Conti. В материалах слушаний Сената США говорится, что более 200 атак с использованием Ryuk, тесно связанного с экосистемой Trickbot и Conti, привели почти к $100 млн потерь выручки медицинских организаций и примерно к $500 млн расходов на восстановление систем.