
Суд у Південному окрузі Індіани у понеділок засудив громадянина Росії Олексія Волкова, 26 років, до 81 місяця ув’язнення за допомогу великим кіберзлочинним угрупованням, у тому числі групі Yanluowang ransomware, у атаках, які спричинили понад 9 мільйонів доларів реальних збитків та понад 24 мільйони доларів потенційних збитків на території США.
Волков зі Санкт-Петербурга, Росія, працював як «перший брокер доступу» — спеціаліст, що отримує несанкціонований доступ до корпоративних мереж і продає цей доступ іншим кіберзлочинцям, згідно з судовими документами. Його покупці використовували цей доступ для запуску програм-вимагачів, які шифрували дані жертв, а потім вимагали виплати в криптовалюті — «іноді на десятки мільйонів доларів» — в обмін на відновлення доступу та не публікування вкрадених даних на сайтах витоків.
25 листопада 2025 року Волков визнав свою вину за чотирма пунктами обвинувачення з Південного округу Індіани — незаконна передача засобів ідентифікації, торгівля інформацією для доступу, шахрайство із пристроями доступу та ускладнена крадіжка особистих даних — а також за двома пунктами з обвинувачення Східного округу Пенсильванії щодо змови з метою комп’ютерного шахрайства та змови з метою відмивання грошей. Поліція в Римі, Італія, заарештувала Волкова до його екстрадиції до США.
У межах угоди про визнання провини Волков визнав, що він і його співучасники «вимагали десятки мільйонів доларів викупу і отримали мільйони», при цьому Волков отримував частку криптовалютних платежів за викуп. Суд постановив, що він має сплатити повне відшкодування, включно з майже 9,2 мільйона доларів відомим жертвам, а також здати обладнання, використане у злочинах.
Рансомваре, яке часто використовує криптовалюту для оплати, залишається викликом для криптопростору. Згідно з Crypto Crime Report 2026 від Chainalysis, загальні ончейн-платежі за раансомваре у 2025 році склали 820 мільйонів доларів, що на 8% менше порівняно з минулим роком, в той час як кількість заявлених атак зросла на 50%, а медіанна сума викупу збільшилася на 368% до майже 60 000 доларів.
В останні місяці розробники раансомваре почали використовувати смарт-контракти блокчейну як канал розповсюдження, зокрема штам DeadLock, який використовує смарт-контракти Polygon для ротації адрес проксі-серверів та розповсюдження, а також EtherHiding, що націлений на смарт-контракти BNB Smart Chain та Ethereum.





