Un tribunal del Distrito Sur de Indiana condenó el lunes al ciudadano ruso Aleksei Volkov, de 26 años, a 81 meses de prisión por ayudar a grandes grupos de ciberdelincuencia, incluido el grupo de ransomware Yanluowang, en ataques que causaron pérdidas reales por más de 9 millones de dólares y pérdidas previstas por más de 24 millones de dólares en todo Estados Unidos.
Volkov, de San Petersburgo, Rusia, operaba como un "broker de acceso inicial", un especialista que obtiene acceso no autorizado a redes corporativas y vende ese acceso a otros actores maliciosos, según documentos judiciales. Sus compradores usaban el acceso para desplegar ransomware que encriptaba los datos de las víctimas, y luego exigían pagos en criptomonedas — "a veces en decenas de millones de dólares" — a cambio de restaurar el acceso y no publicar los datos robados en sitios de filtración.
El 25 de noviembre de 2025, Volkov se declaró culpable de cuatro cargos del proceso en el Distrito Sur de Indiana: transferencia ilegal de un medio de identificación, tráfico de información de acceso, fraude con dispositivo de acceso y robo de identidad agravado, además de dos cargos del Distrito Este de Pensilvania por conspiración para cometer fraude informático y conspiración para cometer lavado de dinero. La policía en Roma, Italia, arrestó a Volkov antes de su extradición a Estados Unidos.
Como parte de su acuerdo de culpabilidad, Volkov admitió que él y sus co-conspiradores "exigieron decenas de millones de dólares en rescates y recibieron millones", y que Volkov recibió una parte de los pagos en criptomonedas. El tribunal le ordenó pagar la restitución completa, incluyendo casi 9.2 millones de dólares a las víctimas conocidas, y confiscar el equipo utilizado en sus delitos.
El ransomware, que a menudo utiliza criptomonedas para los pagos, sigue siendo un desafío para el espacio cripto. Según el Informe de Crimen Cripto 2026 de Chainalysis, los pagos de ransomware en cadena totalizaron 820 millones de dólares en 2025, una disminución del 8 % interanual, mientras que los ataques reportados aumentaron un 50 % y el pago medio por rescate creció un 368 % interanual hasta casi 60,000 dólares.
En los últimos meses, los desarrolladores de ransomware han recurrido a contratos inteligentes de blockchain como canal de distribución, incluyendo la cepa de ransomware DeadLock que utiliza contratos inteligentes de Polygon para la rotación y distribución de direcciones de servidores proxy, y EtherHiding, que apunta a contratos inteligentes de BNB Smart Chain y Ethereum.
