Maksim Evgenievich VORONIN
Sanctioned entityBorn 21 Mar 2005 (21 years old),Russia. Named in 4 sanctions listings.
Summary
NATIONALITE: {"Commentaire": "prétendument", "Pays": "RUSSIE"}
Maksim Voronin alias Daugn0 participe au développement, à la distribution et à la vente du logiciel malveillant LummaC2 (également connu sous les noms de Lumma Infostealer et Lumma Stealer), destiné à voler des informations. LummaC2 est une plateforme de type “Malware-as-a-Service” (MaaS) utilisée pour voler des données sensibles, identifiants de navigateur, portefeuilles cryptographiques ou informations système, pour déployer d'autres logiciels malveillants sur les appareils infectés, ainsi que pour le vol de cryptomonnaies et des campagnes d'espionnage. Les cyberattaques impliquant le logiciel malveillant LummaC2 sont également utilisées par des acteurs de cybermenaces motivés par l'appât du gain, tels que Storm-113, Storm-1607, Storm-1674, Octo Tempest et d'autres. Le logiciel malveillant LummaC2 a été utilisé dans le cadre de cyberattaques visant des fonctions et services critiques de l'État nécessaires au maintien des activités sociales et économiques essentielles des États membres. En 2024 et 2025, LummaC2 a été l'un des outils les plus utilisés au monde pour voler des informations. Par conséquent, Maksim Voronin, en tant que développeur, distributeur et vendeur de LummaC2, est impliqué dans des cyberattaques ayant un impact significatif et en facilite la mise en œuvre, ce qui constitue une menace extérieure pour les États membres.
Maksim Voronin aka Daugn0 is involved in the development, distribution and selling of the information stealing malware LummaC2 (aka Lumma Infostealer, Lumma Stealer). LummaC2 is a Malware-as-a-Service (MaaS) platform, used to steal sensitive data, browser credentials, crypto wallets, or system info, to deploy additional malware on infected devices, for cryptocurrency theft and for espionage campaigns. Cyberattacks involving LummaC2 malware are used also by financially motivated cyber threat actors like Storm-113, Storm-1607, Storm-1674, Octo Tempest and others. LummaC2 malware has been used for cyber-attacks against critical state functions and services necessary for the maintenance of essential social and economic activities of the Members States. In 2024 and 2025, LummaC2 was one of the most used tools for stealing information worldwide. Therefore, Maksim Voronin as developer, distributor and seller of LummaC2 is involved in and facilitates cyberattacks with a significant effect, which constitute an external threat to the Member States.
(UE) 2026/1714 du 13/07/2026 (UE Cyberattaques - R (UE) 2019/796) (FondementJuridique: 4189)
Nationalité publiée : prétendument RUSSIE
Sanctions and listings4
Official designation
La Principauté de MonacoMonaco National Fund Freezing ListMonaco
(UE) 2026/1714 du 13/07/2026
Autorité de désignation publiée : Union européenne
Maksim Voronin alias Daugn0 participe au développement, à la distribution et à la vente du logiciel malveillant LummaC2 (également connu sous les noms de Lumma Infostealer et Lumma Stealer), destiné à voler des informations. LummaC2 est une plateforme de type “Malware-as-a-Service” (MaaS) utilisée pour voler des données sensibles, identifiants de navigateur, portefeuilles cryptographiques ou informations système, pour déployer d'autres logiciels malveillants sur les appareils infectés, ainsi que pour le vol de cryptomonnaies et des campagnes d'espionnage. Les cyberattaques impliquant le logiciel malveillant LummaC2 sont également utilisées par des acteurs de cybermenaces motivés par l'appât du gain, tels que Storm-113, Storm-1607, Storm-1674, Octo Tempest et d'autres. Le logiciel malveillant LummaC2 a été utilisé dans le cadre de cyberattaques visant des fonctions et services critiques de l'État nécessaires au maintien des activités sociales et économiques essentielles des États membres. En 2024 et 2025, LummaC2 a été l'un des outils les plus utilisés au monde pour voler des informations. Par conséquent, Maksim Voronin, en tant que développeur, distributeur et vendeur de LummaC2, est impliqué dans des cyberattaques ayant un impact significatif et en facilite la mise en œuvre, ce qui constitue une menace extérieure pour les États membres.
- Effective
- 13 Jul 2026
UK sanctions relating to cyber activity - The Cyber (Sanctions) (EU Exit) Regulations 2020
UK; Foreign, Commonwealth & Development OfficeUK FCDO Sanctions ListUnited Kingdom
Director Disqualification Sanction, travel ban and asset freeze
The Secretary of State considers that there are reasonable grounds to suspect that Maksim Evgenievich VORONIN is or has been involved in relevant cyber activity through his association with Lumma Stealer. As a Lumma Stealer operator, he has been responsible for, engaging in, providing support for, or promoting the commission, planning or preparation of relevant cyber activity; and has provided technical assistance that could contribute to relevant cyber activity. Such activity that VORONIN is or has been involved in, directly or indirectly caused, or was intended to cause, economic loss to, or prejudice to the commercial interests of, those affected by the activity.
The Secretary of State considers that there are reasonable grounds to suspect that Maksim Evgenievich VORONIN is or has been involved in relevant cyber activity through his association with Lumma Stealer. As a Lumma Stealer operator, he has been responsible for, engaging in, providing support for, or promoting the commission, planning or preparation of relevant cyber activity; and has provided technical assistance that could contribute to relevant cyber activity. Such activity that VORONIN is or has been involved in, directly or indirectly caused, or was intended to cause, economic loss to, or prejudice to the commercial interests of, those affected by the activity.
Programme GB-CYBReference CYB0117Last updated 13 Jul 2026gov.ukgov.uk
- Effective
- 13 Jul 2026
EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States
Council of the European UnionEU Council Official Journal Sanctioned EntitiesEuropean Union
Programme EU-CYBdocs.google.comsanctionsmap.eu
EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - (UE) 2026/1714 du 13/07/2026 (UE Cyberattaques - R (UE) 2019/796)
Direction Générale du TrésorFrench National Asset Freezing SystemFrance
Maksim Voronin alias Daugn0 participe au développement, à la distribution et à la vente du logiciel malveillant LummaC2 (également connu sous les noms de Lumma Infostealer et Lumma Stealer), destiné à voler des informations. LummaC2 est une plateforme de type “Malware-as-a-Service” (MaaS) utilisée pour voler des données sensibles, identifiants de navigateur, portefeuilles cryptographiques ou informations système, pour déployer d'autres logiciels malveillants sur les appareils infectés, ainsi que pour le vol de cryptomonnaies et des campagnes d'espionnage. Les cyberattaques impliquant le logiciel malveillant LummaC2 sont également utilisées par des acteurs de cybermenaces motivés par l'appât du gain, tels que Storm-113, Storm-1607, Storm-1674, Octo Tempest et d'autres. Le logiciel malveillant LummaC2 a été utilisé dans le cadre de cyberattaques visant des fonctions et services critiques de l'État nécessaires au maintien des activités sociales et économiques essentielles des États membres. En 2024 et 2025, LummaC2 a été l'un des outils les plus utilisés au monde pour voler des informations. Par conséquent, Maksim Voronin, en tant que développeur, distributeur et vendeur de LummaC2, est impliqué dans des cyberattaques ayant un impact significatif et en facilite la mise en œuvre, ce qui constitue une menace extérieure pour les États membres.
Programme EU-CYBgels-avoirs.dgtresor.gouv.frsanctionsmap.eu
Identifiers1
| Identifier | Number |
|---|---|
| Passport | 3219036255 |
Other names7
Also known as5
Weak aliases2
Spellings the source flags as too generic to establish a match on their own.
This page shows the public record as its publishers state it. A name here is not by itself a finding: whether a record refers to a particular person or company is what screening decides. Read the full notice.