Um tribunal do Distrito Sul de Indiana condenou nesta segunda-feira o cidadão russo Aleksei Volkov, 26, a 81 meses de prisão por ajudar grandes grupos de cibercriminosos, incluindo o grupo de ransomware Yanluowang, em ataques que causaram mais de US$ 9 milhões em perdas reais e mais de US$ 24 milhões em prejuízos pretendidos nos Estados Unidos.
Volkov, de São Petersburgo, Rússia, operava como um "corretor de acesso inicial" — um especialista que obtém acesso não autorizado a redes corporativas e vende esse acesso a outros atores maliciosos, segundo documentos judiciais. Os compradores usavam esse acesso para implantar ransomware que criptografava os dados das vítimas, exigindo pagamentos em criptomoedas — "às vezes na casa das dezenas de milhões de dólares" — em troca de restaurar o acesso e não divulgar os dados roubados em sites de vazamento.
Em 25 de novembro de 2025, Volkov se declarou culpado de quatro acusações na acusação do Distrito Sul de Indiana — transferência ilegal de meio de identificação, tráfico de informações de acesso, fraude de dispositivo de acesso e roubo de identidade agravado — além de duas acusações na acusação do Distrito Leste da Pensilvânia por conspiração para cometer fraude informática e conspiração para lavar dinheiro. A polícia em Roma, Itália, prendeu Volkov antes de sua extradição para os Estados Unidos.
Como parte do acordo de confissão, Volkov admitiu que ele e seus co-conspiradores "exigiram dezenas de milhões de dólares em resgate e receberam milhões", com Volkov recebendo uma fatia dos pagamentos em criptomoedas. O tribunal ordenou que ele pague a restituição total, incluindo quase US$ 9,2 milhões às vítimas conhecidas, e a perda dos equipamentos usados nos crimes.
Ransomware, frequentemente utilizando criptomoedas para pagamentos, continua sendo um desafio para o espaço cripto. Segundo o Relatório de Crimes Cripto de 2026 da Chainalysis, os pagamentos on-chain de ransomware totalizaram US$ 820 milhões em 2025, uma queda de 8% ano a ano, enquanto os ataques reivindicados aumentaram 50% e o pagamento médio de resgate cresceu 368% ano a ano para quase US$ 60.000.
Nos últimos meses, desenvolvedores de ransomware têm recorrido a contratos inteligentes blockchain como canais de distribuição, incluindo a variante DeadLock, que utiliza contratos inteligentes da Polygon para rotação e distribuição de endereços de servidores proxy, e o EtherHiding, que ataca contratos inteligentes da BNB Smart Chain e Ethereum.
