Person

Mikhail Mikhailovich Tsarev

Sanctioned entity

Born 20 Apr 1989 (37 years old),Russia. Named in 13 sanctions listings.

Screen this subject

Summary

The Director Disqualification Sanction was imposed on 09/04/2025.

(UE) 2026/1078 du 11 mail 2026 (UE Cyberattaques - R (UE) 2019/796) (FondementJuridique: 4151)

Mikhail Mikhailovich Tsarev a participé à des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour les États membres de l’Union. Mikhail Mikhailovich Tsarev, également connu par ses surnoms en ligne “Mango”, “Alexander Grachev”, “Super Misha”, “Ivanov Mixail”, “Misha Krutysha” et “Nikita Andreevich Tsarev”, est un acteur clé du déploiement des programmes malveillants “Conti” et “TrickBot”, et fait partie du groupe de menace “Wizard Spider” basé en Russie. Wizard Spider continue d’évoluer et d’intensifier ses activités. Les programmes malveillants Conti et TrickBot ont été créés et développés par Wizard Spider. Wizard Spider a mené des attaques par rançongiciel dans divers secteurs, y compris des services essentiels tels que la santé et le secteur bancaire. Le groupe a infecté des ordinateurs dans le monde entier et son logiciel malveillant a été développé en une série de logiciels malveillants hautement modulaires. Les attaques menées par Wizard Spider, en utilisant des logiciels malveillants tels que Conti, “Ryuk”, TrickBot ou Black Basta, sont responsables de préjudices économiques substantiels dans l’Union européenne. Mikhail Mikhailovich Tsarev est donc impliqué dans des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour l’Union ou ses États membres.

(UE) 2024/1778 du 24/06/2024 (UE Cyberattaques - R (UE) 2019/796) (FondementJuridique: 3769)

(Date of UN designation: 2024-06-24)

Sanctions and listings13

  • Listed
    12 Sep 2023
    Effective
    7 Sep 2023

    Reciprocal

    OFACUS SAM Procurement ExclusionsUnited StatesActive

    Prohibition/Restriction

    Redacted for Security Reasons

    sam.gov

  • Effective
    29 Jun 2025
    Ended
    29 Jun 2035

    Law of Ukraine "On Sanctions" No. 1644-VII dated 14 Aug. 2014 - 442/2025

    National Security and Defense CouncilUkraine NSDC State Register of SanctionsUkraine

    [1] блокування активів - тимчасове позбавлення права користуватися та розпоряджатися активами, що належать фізичній або юридичній особі, а також активами, щодо яких така особа може прямо чи опосередковано (через інших фізичних або юридичних осіб) вчиняти дії, тотожні за змістом здійсненню права розпорядження ними and [21] відмова в наданні та скасування віз резидентам іноземних держав, застосування інших заборон в’їзду на територію україни

    Programme UA-SA1644Reference 25044211100048drs.nsdc.gov.uakmu.gov.ua

  • INTERPOL Red Notices

    INTERPOLINTERPOL Red NoticesGermany

    setting up a criminal organization and fraud

    Programme INTERPOL-RNReference 2025/39264interpol.intinterpol.int

  • EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - Council Decision concerning restrictive measures against cyber-attacks threatening the Union or its Member States

    Council of the European UnionEU Consolidated Travel BansEuropean Union

    regulationType=council decision; organisationType=council

    Council Decision concerning restrictive measures against cyber-attacks threatening the Union or its Member States

    Programme EU-CYBeur-lex.europa.eusanctionsmap.eu

  • EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - Council Decision concerning restrictive measures against cyber-attacks threatening the Union or its Member States

    Council of the European UnionEU Consolidated Travel BansEuropean Union

    regulationType=council decision; organisationType=council

    Council Decision concerning restrictive measures against cyber-attacks threatening the Union or its Member States

    Programme EU-CYBeur-lex.europa.eusanctionsmap.eu

  • Listed
    6 Nov 2025

    Special Economic Measures Act - Russia

    Global Affairs CanadaCanadian Consolidated Autonomous Sanctions List on the Russian invasion of UkraineCanada

    Canada is imposing sanctions against 13 individuals from Russia’s energy and military industrial complex who are supporting Russia’s full-scale invasion of Ukraine, including drone and cyber related actors.

    Programme CA-SEMAinternational.gc.cainternational.gc.ca

  • EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - (UE) 2024/1778 du 24/06/2024 (UE Cyberattaques - R (UE) 2019/796); (UE) 2026/1078 du 11 mail 2026 (UE Cyberattaques - R (UE) 2019/796)

    Direction Générale du TrésorFrench National Asset Freezing SystemFrance

    Mikhail Mikhailovich Tsarev a participé à des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour les États membres de l’Union. Mikhail Mikhailovich Tsarev, également connu par ses surnoms en ligne “Mango”, “Alexander Grachev”, “Super Misha”, “Ivanov Mixail”, “Misha Krutysha” et “Nikita Andreevich Tsarev”, est un acteur clé du déploiement des programmes malveillants “Conti” et “TrickBot”, et fait partie du groupe de menace “Wizard Spider” basé en Russie. Wizard Spider continue d’évoluer et d’intensifier ses activités. Les programmes malveillants Conti et TrickBot ont été créés et développés par Wizard Spider. Wizard Spider a mené des attaques par rançongiciel dans divers secteurs, y compris des services essentiels tels que la santé et le secteur bancaire. Le groupe a infecté des ordinateurs dans le monde entier et son logiciel malveillant a été développé en une série de logiciels malveillants hautement modulaires. Les attaques menées par Wizard Spider, en utilisant des logiciels malveillants tels que Conti, “Ryuk”, TrickBot ou Black Basta, sont responsables de préjudices économiques substantiels dans l’Union européenne. Mikhail Mikhailovich Tsarev est donc impliqué dans des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour l’Union ou ses États membres.

    Programme EU-CYBgels-avoirs.dgtresor.gouv.frsanctionsmap.eu

  • Listed
    24 Jun 2024

    EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - CYB

    Directorate‑General for Financial Stability, Financial Services and Capital Markets UnionEU Financial Sanctions Files (FSF)European Union

    Designation date published: 2024-06-24

    regulationType=amendment; organisationType=council

    2024/1778 (OJ L24062024)

    Programme EU-CYBReference EU.11848.59eur-lex.europa.eusanctionsmap.eu

  • Listed
    6 Nov 2025

    Special Economic Measures Act - Russia

    Global Affairs CanadaCanadian Consolidated Autonomous Sanctions ListCanada

    1, Part 1

    Programme CA-SEMAReference 1556international.gc.cainternational.gc.ca

  • Listed
    24 Jun 2024

    EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States

    Federal Public Service FinanceBelgian Financial SanctionsBelgium

    2024/1778 (OJ L24062024)

    Programme EU-CYBfinance.belgium.besanctionsmap.eu

  • Listed
    7 Sep 2023

    Cyber-Related Sanctions - CYBER2

    Office of Foreign Assets ControlUS OFAC Specially Designated Nationals (SDN) ListUnited States

    CYBER2 and block

    Secondary sanctions risk: Ukraine-/Russia-Related Sanctions Regulations, 31 CFR 589.201

    Executive Order 13757 (Cyber)

    Programme US-CYBReference 44904treasury.govofac.treasury.gov

  • Effective
    7 Sep 2023

    UK sanctions relating to cyber activity - The Cyber (Sanctions) (EU Exit) Regulations 2020

    UK; Foreign, Commonwealth & Development OfficeUK FCDO Sanctions ListUnited Kingdom

    Director Disqualification Sanction, travel ban and asset freeze

    Mikhail TSAREV is or has been involved in relevant cyber activity, including being responsible for, engaging in providing support for, or promoting the commission, planning or preparation of relevant cyber activity; and providing technical assistance that could contribute to relevant cyber activity, namely ransomware attacks which undermined, or were intended to undermine, the integrity, prosperity and security of the United Kingdom and other countries, and were intended to cause economic loss to, or prejudice the commercial interests of, those companies affected by the activity. Specifically, Mikhail TSAREV was a mid-level manager who assisted with the Group's finances and overseeing of HR functions .

    Mikhail TSAREV is or has been involved in relevant cyber activity, including being responsible for, engaging in providing support for, or promoting the commission, planning or preparation of relevant cyber activity; and providing technical assistance that could contribute to relevant cyber activity, namely ransomware attacks which undermined, or were intended to undermine, the integrity, prosperity and security of the United Kingdom and other countries, and were intended to cause economic loss to, or prejudice the commercial interests of, those companies affected by the activity. Specifically, Mikhail TSAREV was a mid-level manager who assisted with the Group's finances and overseeing of HR functions .

    Programme GB-CYBReference CYB0037Reference 16079Last updated 9 Apr 2025gov.ukgov.uk

  • Official designation

    La Principauté de MonacoMonaco National Fund Freezing ListMonaco

    (UE) 2026/1078 du 11/05/2026 and (ue) 2024/1778 du 24/06/2024

    Autorité de désignation publiée : Union européenne

    Mikhail Mikhailovich Tsarev a participé à des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour les États membres de l’Union. Mikhail Mikhailovich Tsarev, également connu par ses surnoms en ligne “Mango”, “Alexander Grachev”, “Super Misha”, “Ivanov Mixail”, “Misha Krutysha” et “Nikita Andreevich Tsarev”, est un acteur clé du déploiement des programmes malveillants “Conti” et “TrickBot”, et fait partie du groupe de menace “Wizard Spider” basé en Russie. Wizard Spider continue d’évoluer et d’intensifier ses activités. Les programmes malveillants Conti et TrickBot ont été créés et développés par Wizard Spider. Wizard Spider a mené des attaques par rançongiciel dans divers secteurs, y compris des services essentiels tels que la santé et le secteur bancaire. Le groupe a infecté des ordinateurs dans le monde entier et son logiciel malveillant a été développé en une série de logiciels malveillants hautement modulaires. Les attaques menées par Wizard Spider, en utilisant des logiciels malveillants tels que Conti, “Ryuk”, TrickBot ou Black Basta, sont responsables de préjudices économiques substantiels dans l’Union européenne. Mikhail Mikhailovich Tsarev est donc impliqué dans des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour l’Union ou ses États membres.

    geldefonds.gouv.mc

Other names19

Also known as10

Михаил Михайлович ЦАРЕВМихаил Михайлович ЦарёвMichail Michajlovič CarevЦаревMykhailo Mykhailovych TsAROVMikhail Mikhailovich TSAREVМихаил Михайлович ЦАРЁВМихайло Михайлович ЦАРЬОВTSAREV, Mikhail MikhailovichMikhail TSAREV

Weak aliases9

Spellings the source flags as too generic to establish a match on their own.

FrancesKhanoAlexander GrachevMangoNikita Andreevich TsarevMisha KrutyshaSuper MishamangoIvanov Mixail

Addresses2

  • Serpukhov

  • Serpukhov, RUSSIAN FEDERATION

This page shows the public record as its publishers state it. A name here is not by itself a finding: whether a record refers to a particular person or company is what screening decides. Read the full notice.