Person

Maksim Sergeevich GALOCHKIN

Sanctioned entity

Born 19 May 1982 (44 years old),Russia. Named in 13 sanctions listings.

Screen this subject

Summary

The Director Disqualification Sanction was imposed on 09/04/2025.

Maksim Galochkin a participé à des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour les États membres de l’Union. Maksim Galochkin est également connu par ses surnoms en ligne “Benalen”, “Bentley”, “Volhvb”, “volhvb”, “manuel”, “Max17” et “Crypt”. Maksim Galochkin est un acteur clé du déploiement des programmes malveillants “Conti” et “TrickBot”, et fait partie du groupe de menace “Wizard Spider” basé en Russie. Il a dirigé un groupe de testeurs chargé du développement, de la supervision et de la mise en œuvre de tests pour le programme malveillant TrickBot, créé et déployé par Wizard Spider. Wizard Spider continue d’évoluer et d’intensifier ses activités. Wizard Spider a mené des attaques par rançongiciel dans divers secteurs, y compris des services essentiels tels que la santé et le secteur bancaire. Le groupe a infecté des ordinateurs dans le monde entier et son logiciel malveillant a été développé en une série de logiciels malveillants hautement modulaires. Les attaques menées par Wizard Spider, en utilisant des logiciels malveillants tels que Conti, “Ryuk”, TrickBot ou Black Basta, sont responsables de préjudices économiques substantiels dans l’Union européenne. Maksim Galochkin est donc impliqué dans des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour l’Union ou ses États membres.

(UE) 2026/1078 du 11 mail 2026 (UE Cyberattaques - R (UE) 2019/796) (FondementJuridique: 4151)

(UE) 2024/1778 du 24/06/2024 (UE Cyberattaques - R (UE) 2019/796) (FondementJuridique: 3769)

(Date of UN designation: 2024-06-24)

Sanctions and listings13

  • Listed
    12 Sep 2023
    Effective
    7 Sep 2023

    Reciprocal

    OFACUS SAM Procurement ExclusionsUnited StatesActive

    Prohibition/Restriction

    Redacted for Security Reasons

    sam.gov

  • Effective
    7 Sep 2023

    UK sanctions relating to cyber activity - The Cyber (Sanctions) (EU Exit) Regulations 2020

    UK; Foreign, Commonwealth & Development OfficeUK FCDO Sanctions ListUnited Kingdom

    Asset freeze, travel ban and director disqualification sanction

    Maksim Sergeyevich GALOCHKIN is or has been involved in relevant cyber activity, including being responsible for, engaging in providing support for, or promoting the commission, planning or preparation of relevant cyber activity; and providing technical assistance that could contribute to relevant cyber activity, namely ransomware attacks which undermined, or were intended to undermine, the integrity, prosperity and security of the United Kingdom and other countries, and were intended to cause economic loss to, or prejudice the commercial interests of, those companies affected by the activity. Specifically, Maksim Sergeyevich GALOCHKIN led a group of testers, with responsibilities for development, supervision and implementation of tests. He was also responsible for the issuing of crypts.

    Programme GB-CYBReference CYB0031Reference 16073Last updated 9 Apr 2025gov.ukgov.uk

  • Listed
    7 Sep 2023

    Cyber-Related Sanctions - CYBER2

    Office of Foreign Assets ControlUS OFAC Specially Designated Nationals (SDN) ListUnited States

    CYBER2 and block

    Secondary sanctions risk: Ukraine-/Russia-Related Sanctions Regulations, 31 CFR 589.201

    Executive Order 13757 (Cyber)

    Programme US-CYBReference 44902treasury.govofac.treasury.gov

  • Effective
    29 Jun 2025
    Ended
    29 Jun 2035

    Law of Ukraine "On Sanctions" No. 1644-VII dated 14 Aug. 2014 - 442/2025

    National Security and Defense CouncilUkraine NSDC State Register of SanctionsUkraine

    [1] блокування активів - тимчасове позбавлення права користуватися та розпоряджатися активами, що належать фізичній або юридичній особі, а також активами, щодо яких така особа може прямо чи опосередковано (через інших фізичних або юридичних осіб) вчиняти дії, тотожні за змістом здійсненню права розпорядження ними and [21] відмова в наданні та скасування віз резидентам іноземних держав, застосування інших заборон в’їзду на територію україни

    Programme UA-SA1644Reference 25044211100049drs.nsdc.gov.uakmu.gov.ua

  • Listed
    24 Jun 2024

    EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States

    Federal Public Service FinanceBelgian Financial SanctionsBelgium

    2024/1778 (OJ L24062024)

    Programme EU-CYBfinance.belgium.besanctionsmap.eu

  • Listed
    6 Nov 2025

    Special Economic Measures Act - Russia

    Global Affairs CanadaCanadian Consolidated Autonomous Sanctions List on the Russian invasion of UkraineCanada

    Canada is imposing sanctions against 13 individuals from Russia’s energy and military industrial complex who are supporting Russia’s full-scale invasion of Ukraine, including drone and cyber related actors.

    Programme CA-SEMAinternational.gc.cainternational.gc.ca

  • Listed
    6 Nov 2025

    Special Economic Measures Act - Russia

    Global Affairs CanadaCanadian Consolidated Autonomous Sanctions ListCanada

    1, Part 1

    Programme CA-SEMAReference 1555international.gc.cainternational.gc.ca

  • EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - Council Decision concerning restrictive measures against cyber-attacks threatening the Union or its Member States

    Council of the European UnionEU Consolidated Travel BansEuropean Union

    regulationType=council decision; organisationType=council

    Council Decision concerning restrictive measures against cyber-attacks threatening the Union or its Member States

    Programme EU-CYBeur-lex.europa.eusanctionsmap.eu

  • EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - (UE) 2024/1778 du 24/06/2024 (UE Cyberattaques - R (UE) 2019/796); (UE) 2026/1078 du 11 mail 2026 (UE Cyberattaques - R (UE) 2019/796)

    Direction Générale du TrésorFrench National Asset Freezing SystemFrance

    Maksim Galochkin a participé à des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour les États membres de l’Union. Maksim Galochkin est également connu par ses surnoms en ligne “Benalen”, “Bentley”, “Volhvb”, “volhvb”, “manuel”, “Max17” et “Crypt”. Maksim Galochkin est un acteur clé du déploiement des programmes malveillants “Conti” et “TrickBot”, et fait partie du groupe de menace “Wizard Spider” basé en Russie. Il a dirigé un groupe de testeurs chargé du développement, de la supervision et de la mise en œuvre de tests pour le programme malveillant TrickBot, créé et déployé par Wizard Spider. Wizard Spider continue d’évoluer et d’intensifier ses activités. Wizard Spider a mené des attaques par rançongiciel dans divers secteurs, y compris des services essentiels tels que la santé et le secteur bancaire. Le groupe a infecté des ordinateurs dans le monde entier et son logiciel malveillant a été développé en une série de logiciels malveillants hautement modulaires. Les attaques menées par Wizard Spider, en utilisant des logiciels malveillants tels que Conti, “Ryuk”, TrickBot ou Black Basta, sont responsables de préjudices économiques substantiels dans l’Union européenne. Maksim Galochkin est donc impliqué dans des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour l’Union ou ses États membres.

    Programme EU-CYBgels-avoirs.dgtresor.gouv.frsanctionsmap.eu

  • Official designation

    La Principauté de MonacoMonaco National Fund Freezing ListMonaco

    (UE) 2026/1078 du 11/05/2026 and (ue) 2024/1778 du 24/06/2024

    Autorité de désignation publiée : Union européenne

    Maksim Galochkin a participé à des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour les États membres de l’Union. Maksim Galochkin est également connu par ses surnoms en ligne “Benalen”, “Bentley”, “Volhvb”, “volhvb”, “manuel”, “Max17” et “Crypt”. Maksim Galochkin est un acteur clé du déploiement des programmes malveillants “Conti” et “TrickBot”, et fait partie du groupe de menace “Wizard Spider” basé en Russie. Il a dirigé un groupe de testeurs chargé du développement, de la supervision et de la mise en œuvre de tests pour le programme malveillant TrickBot, créé et déployé par Wizard Spider. Wizard Spider continue d’évoluer et d’intensifier ses activités. Wizard Spider a mené des attaques par rançongiciel dans divers secteurs, y compris des services essentiels tels que la santé et le secteur bancaire. Le groupe a infecté des ordinateurs dans le monde entier et son logiciel malveillant a été développé en une série de logiciels malveillants hautement modulaires. Les attaques menées par Wizard Spider, en utilisant des logiciels malveillants tels que Conti, “Ryuk”, TrickBot ou Black Basta, sont responsables de préjudices économiques substantiels dans l’Union européenne. Maksim Galochkin est donc impliqué dans des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour l’Union ou ses États membres.

    geldefonds.gouv.mc

  • INTERPOL Red Notices

    INTERPOLINTERPOL Red NoticesGermany

    Membership of a criminal organisation

    Programme INTERPOL-RNReference 2025/39234interpol.intinterpol.int

  • Listed
    24 Jun 2024

    EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - CYB

    Directorate‑General for Financial Stability, Financial Services and Capital Markets UnionEU Financial Sanctions Files (FSF)European Union

    Designation date published: 2024-06-24

    regulationType=amendment; organisationType=council

    2024/1778 (OJ L24062024)

    Programme EU-CYBReference EU.11849.58eur-lex.europa.eusanctionsmap.eu

  • EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - Council Decision concerning restrictive measures against cyber-attacks threatening the Union or its Member States

    Council of the European UnionEU Consolidated Travel BansEuropean Union

    regulationType=council decision; organisationType=council

    Council Decision concerning restrictive measures against cyber-attacks threatening the Union or its Member States

    Programme EU-CYBeur-lex.europa.eusanctionsmap.eu

Other names18

Also known as14

Maxim Sergeevich GalochkinMaksym Serhiiovych HALOChKINМаксим Сергеевич СипкинMaksim Sergeevich SipkinСыпкинМаксим Сергеевич ГалочкинMaxim GaločkinMaksim Sergeyevich GALOCHKIN (also known as Maksim Sergeevich Sipkin)Maxsim GALOCHKINМаксим Сергійович ГАЛОЧКІНGALOCHKIN, MaksimMaksim GalochkinMaksim Sergeyevich GALOCHKINМаксим Сергеевич ГАЛОЧКИН

Weak aliases4

Spellings the source flags as too generic to establish a match on their own.

BentleyCryptVolhvbMax17

Addresses1

  • Abakan

This page shows the public record as its publishers state it. A name here is not by itself a finding: whether a record refers to a particular person or company is what screening decides. Read the full notice.