Aleksei Volkov, cidadão russo de 26 anos, foi condenado a 6 anos e 9 meses de prisão pelo uso de acessos indevidos a redes corporativas. O veredito ocorreu no Distrito Sul de Indiana, nos Estados Unidos, após envolvimento com o grupo Yanluowang e outros núcleos de cibercrime. A pena inclui restituição e confisco de equipamentos.
Segundo as acusações, Volkov atuou como “intermediário de acesso inicial”, obtendo credenciais e acessos não autorizados que vendia a outros atacantes. Os compradores utilizavam esses acessos para aplicar ransomware e criptografar dados de vítimas.
As ações teriam causado perdas superiores a US$ 9 milhões em danos reais e mais de US$ 24 milhões em prejuízos intencionais nos EUA. O condenado admitiu ter participado de operações que incluíram requerimento de dezenas de milhões em resgate.
No acordo de confissão, Volkov também reconheceu que recebia parte dos pagamentos em criptomoedas. A investigação apontou que o grupo utilizava o acesso para facilitar ataques de alto impacto, com pagamento em moedas digitais.
Detalhes do caso
Volkov foi acusado por transferência ilegal de identificação, tráfico de informações de acesso, fraude de dispositivo de acesso e roubo de identidade agravado. Também respondia a acusações de conspiração para fraude informática e lavagem de dinheiro na Pensilvânia.
A detenção teve origem na Itália, com a prisão em Roma antes da extradição para os EUA. As autoridades registraram que o réu e cúmplices exigiram altos valores de resgate, mantendo parte do pagamento em criptomoedas.
As vítimas envolvidas incluíam empresas de diversos setores, afetando redes críticas. O tribunal determinou pagamento de restituição de quase US$ 9,2 milhões, além de confisco de equipamentos usados nos crimes.
Entre na conversa da comunidade