Sąd w południowym okręgu Indiany skazał w poniedziałek rosyjskiego obywatela Alekseia Volkova, lat 26, na 81 miesięcy więzienia za współpracę z dużymi grupami cyberprzestępczymi, w tym z grupą ransomware Yanluowang, przy atakach, które spowodowały ponad 9 milionów dolarów rzeczywistych strat i ponad 24 miliony dolarów strat zamierzonych na terenie całych Stanów Zjednoczonych.
Volkov z Petersburga w Rosji działał jako „initial access broker” — specjalista, który uzyskuje nieautoryzowany dostęp do korporacyjnych sieci i sprzedaje ten dostęp innym podmiotom zagrażającym, zgodnie z dokumentami sądowymi. Jego nabywcy wykorzystywali dostęp do wdrażania ransomware, które szyfrowało dane ofiar, a następnie żądało płatności w kryptowalutach — „czasem na dziesiątki milionów dolarów” — w zamian za przywrócenie dostępu i niepublikowanie skradzionych danych na stronach wycieków.
25 listopada 2025 roku Volkov przyznał się do czterech zarzutów postawionych w akcie oskarżenia południowego dystryktu Indiany — nielegalnego przekazania środków identyfikacji, handlu informacjami dostępowymi, oszustw związanych z urządzeniami dostępowymi oraz poważnej kradzieży tożsamości — oraz dwóch zarzutów z aktu oskarżenia wschodniego dystryktu Pensylwanii dotyczących spisku w celu popełnienia oszustwa komputerowego i spisku prania pieniędzy. Policja w Rzymie we Włoszech aresztowała Volkova przed jego ekstradycją do Stanów Zjednoczonych.
W ramach ugody Volkov przyznał, że on i jego współsprawcy „żądali dziesiątek milionów dolarów okupu i otrzymali miliony”, przy czym Volkov otrzymał część płatności okupu w kryptowalutach. Sąd nakazał mu zapłatę pełnego odszkodowania, w tym prawie 9,2 miliona dolarów znanym ofiarom, oraz konfiskatę sprzętu używanego do popełnienia przestępstw.
Ransomware, często wykorzystujący kryptowaluty do płatności, pozostaje wyzwaniem dla przestrzeni kryptowalutowej. Według raportu Chainalysis Crypto Crime Report 2026, płatności ransomware na łańcuchu wyniosły 820 milionów dolarów w 2025 roku, co stanowi spadek o 8% rok do roku, podczas gdy liczba zgłoszonych ataków wzrosła o 50%, a mediana płatności okupu wzrosła o 368% w porównaniu z rokiem poprzednim, osiągając prawie 60 000 dolarów.
W ostatnich miesiącach twórcy ransomware zwrócili się do inteligentnych kontraktów blockchain jako kanału dystrybucji, w tym szczep DeadLock ransomware, który wykorzystuje inteligentne kontrakty Polygon do rotacji adresów serwerów proxy i dystrybucji, oraz EtherHiding, który atakuje inteligentne kontrakty BNB Smart Chain i Ethereum.
