Un tribunal du district sud de l’Indiana a condamné lundi le citoyen russe Aleksei Volkov, 26 ans, à 81 mois de prison pour avoir assisté de grands groupes de cybercriminalité, notamment le groupe de ransomware Yanluowang, dans des attaques ayant causé plus de 9 millions de dollars de pertes réelles et plus de 24 millions de dollars de pertes prévues aux États-Unis.
Volkov, originaire de Saint-Pétersbourg en Russie, opérait comme « courtier d'accès initial » — un spécialiste qui accède sans autorisation aux réseaux d’entreprise et vend cet accès à d’autres acteurs malveillants, selon les documents judiciaires. Ses acheteurs utilisaient cet accès pour déployer des ransomwares qui chiffraient les données des victimes, puis exigeaient des paiements en cryptomonnaie — « parfois de plusieurs dizaines de millions de dollars » — en échange de la restauration de l'accès et de la non-publication des données volées sur des sites de fuite.
Le 25 novembre 2025, Volkov a plaidé coupable à quatre chefs d’accusation du district sud de l’Indiana — transfert illégal d’un moyen d’identification, trafic de données d’accès, fraude liée à un dispositif d’accès, et vol d’identité aggravé — ainsi qu’à deux chefs d’accusation du district est de Pennsylvanie pour conspiration en vue de commettre une fraude informatique et conspiration en vue de commettre un blanchiment d’argent. La police de Rome, en Italie, avait arrêté Volkov avant son extradition vers les États-Unis.
Dans le cadre de son accord de plaider-coupable, Volkov a admis que lui et ses co-conspirateurs « exigeaient des dizaines de millions de dollars en rançons et en recevaient des millions », Volkov percevant une part des paiements de rançon en cryptomonnaie. Le tribunal lui a ordonné de payer l’intégralité des restitutions, y compris près de 9,2 millions de dollars aux victimes identifiées, et de confisquer le matériel utilisé dans ses crimes.
Le ransomware, utilisant souvent la cryptomonnaie comme moyen de paiement, reste un défi pour l’écosystème crypto. Selon le rapport Crypto Crime 2026 de Chainalysis, les paiements de ransomware on-chain ont totalisé 820 millions de dollars en 2025, en baisse de 8 % en glissement annuel, tandis que les attaques revendiquées ont augmenté de 50 % et que le paiement moyen de rançon a crû de 368 % pour atteindre près de 60 000 dollars.
Ces derniers mois, les développeurs de ransomware se sont tournés vers les smart contracts blockchain comme canal de distribution, notamment la souche DeadLock qui utilise les smart contracts Polygon pour la rotation des adresses de serveurs proxy et leur distribution, ainsi qu’EtherHiding, qui cible les smart contracts BNB Smart Chain et Ethereum.
