Un tribunal de Estados Unidos condenó el lunes a 81 meses de prisión al ruso Aleksey Olegovich Volkov, de 26 años, quien se declaró culpable en noviembre de actuar como intermediario de acceso inicial para la banda de ransomware Yanluowang. Volkov, conocido en línea como 'chubaka.kor' y 'nets', violó redes corporativas y vendió ese acceso a la operación de ransomware como servicio, que cifró los datos de las víctimas y exigió rescates de entre 300.000 y 15 millones de dólares.
Volkov fue extraditado a Estados Unidos tras ser arrestado en Italia en enero de 2024. Los fiscales lo acusaron después de que la banda Yanluowang robara archivos no confidenciales de la carpeta Box de un empleado de Cisco, sin lograr cifrar sistemas ni cobrar rescate. 'Volkov admitió que él y sus co-conspiradores hackearon redes de múltiples víctimas, robaron datos, desplegaron ransomware y dividieron los pagos de rescate', declaró el Departamento de Justicia.
El FBI recuperó registros de chat, datos robados, credenciales de red de las víctimas y evidencia de que cuentas de correo de Yanluowang se usaron en negociaciones de rescate tras incautar un servidor vinculado a la banda. Así mismo, rastrearon la identidad de Volkov mediante datos de iCloud de Apple, registros de intercambios de criptomonedas y cuentas de redes sociales vinculadas a su pasaporte y número de teléfono rusos.
Los registros de chat mostraron a Volkov negociando acuerdos con un cómplice para obtener un porcentaje de los pagos de rescate a cambio de proporcionar credenciales de acceso a redes de víctimas. Según el FBI, su porcentaje alcanzó los 1,5 millones de dólares. Además, los investigadores descubrieron una captura de pantalla de un chat con un usuario llamado LockBit, sugiriendo un vínculo adicional con la notoria banda de ransomware LockBit.
Volkov enfrentaba inicialmente una condena máxima de 53 años, pero fue sentenciado a 81 meses. Como parte de la sentencia, debe pagar más de 9 millones de dólares en restitución a las víctimas identificadas y decomisar el equipo utilizado en sus crímenes. 'Volkov aceptó pagar al menos 9.167.198,19 dólares a las víctimas conocidas para compensar sus pérdidas reales', agregó el Departamento de Justicia.
