Domfellelse av Aleksei Volkov
En domstol i Southern District of Indiana dømte den russiske statsborgeren Aleksei Volkov, 26, til 81 måneder i fengsel mandag for å ha bistått store cyberkriminalitetsgrupper, inkludert Yanluowang ransomware-gruppen, i angrep som forårsaket over 9 millioner dollar i faktiske tap og over 24 millioner dollar i tiltenkte tap over hele USA.
Volkovs Rolle i Cyberkriminalitet
Volkov, fra St. Petersburg i Russland, opererte som en «initial access broker»—en spesialist som får uautorisert tilgang til bedriftsnettverk og selger denne tilgangen til andre trusselaktører, ifølge rettsdokumenter. Kjøperne hans brukte tilgangen til å distribuere ransomware som krypterte ofrenes data, og krevde deretter betaling i kryptovaluta—«noen ganger i titalls millioner dollar»—i bytte for å gjenopprette tilgangen og unngå publisering av stjålne data på lekkasjesider.
Rettsprosess og Tilståelse
Den 25. november 2025 erklærte Volkov seg skyldig i fire tiltalepunkter fra tiltalen i Southern District of Indiana—ulovlig overføring av identifikasjonsmidler, handel med tilgangsinformasjon, svindel med tilgangsenheter, og forverret identitetstyveri—pluss to tiltalepunkter fra tiltalen i Eastern District of Pennsylvania for sammensvergelse om å begå datamaskinsvindel og sammensvergelse om å begå hvitvasking av penger. Politiet i Roma, Italia, hadde arrestert Volkov før hans utlevering til USA.
Erstatning og Konsekvenser
Som en del av sin tilståelsesavtale innrømmet Volkov at han og medkonspiratorer «kravde titalls millioner dollar i løsepenger og mottok millioner», med Volkov som mottok en andel av kryptovaluta-løsepenger. Retten beordret ham til å betale full erstatning, inkludert nesten 9,2 millioner dollar til kjente ofre, og å inndra utstyr brukt i hans forbrytelser.
Ransomware og Kryptovaluta
Ransomware, som ofte utnytter kryptovaluta for betaling, forblir en utfordring for kryptovalutaområdet. Ifølge Chainalysis’ 2026 Crypto Crime Report utgjorde on-chain ransomware-betalinger totalt 820 millioner dollar i 2025, ned 8% fra året før, mens rapporterte angrep økte med 50% og median løsepenger vokste med 368% fra året før til nesten 60 000 dollar.
I de siste månedene har ransomware-utviklere vendt seg til smarte kontrakter på blockchain som distribusjonskanal, inkludert DeadLock ransomware-stammen som utnytter Polygon smarte kontrakter for proxy-serveradresse-rotasjon og distribusjon, samt EtherHiding, som retter seg mot BNB Smart Chain og Ethereum smarte kontrakter.
