- O cidadão russo Aleksei Volkov, 26 anos, foi condenado no Distrito Sul de Indiana a 6 anos e 9 meses de prisão por atuar como intermediário de acesso inicial em grandes grupos de cibercrime, incluindo o Yanluowang, com danos que chegam a mais de US$ 9 milhões em perdas reais.
- Volkov obtinha acesso não autorizado a redes corporativas e vendia para outros agentes, que usavam para aplicar ransomware.
- Os ataques exigiam pagamentos em criptomoedas, às vezes chegando a dezenas de milhões de dólares, para restaurar o acesso e evitar a divulgação de dados.
- Em 25 de novembro de 2025, ele se declarou culpado de quatro acusações nos EUA e de duas acusações na Pensilvânia; foi extraditado para os EUA após prisão na Itália.
- Como parte do acordo, ele admitiu que, junto com cúmplices, exigiu dezenas de milhões em resgate e recebeu parte desses pagamentos em criptomoedas; o tribunal ordenou restituição de quase US$ 9,2 milhões às vítimas conhecidas e o confisco de equipamentos.
Aleksei Volkov, cidadão russo de 26 anos, foi condenado a 6 anos e 9 meses de prisão pelo uso de acessos indevidos a redes corporativas. O veredito ocorreu no Distrito Sul de Indiana, nos Estados Unidos, após envolvimento com o grupo Yanluowang e outros núcleos de cibercrime. A pena inclui restituição e confisco de equipamentos.
Segundo as acusações, Volkov atuou como “intermediário de acesso inicial”, obtendo credenciais e acessos não autorizados que vendia a outros atacantes. Os compradores utilizavam esses acessos para aplicar ransomware e criptografar dados de vítimas.
As ações teriam causado perdas superiores a US$ 9 milhões em danos reais e mais de US$ 24 milhões em prejuízos intencionais nos EUA. O condenado admitiu ter participado de operações que incluíram requerimento de dezenas de milhões em resgate.
No acordo de confissão, Volkov também reconheceu que recebia parte dos pagamentos em criptomoedas. A investigação apontou que o grupo utilizava o acesso para facilitar ataques de alto impacto, com pagamento em moedas digitais.
Detalhes do caso
Volkov foi acusado por transferência ilegal de identificação, tráfico de informações de acesso, fraude de dispositivo de acesso e roubo de identidade agravado. Também respondia a acusações de conspiração para fraude informática e lavagem de dinheiro na Pensilvânia.
A detenção teve origem na Itália, com a prisão em Roma antes da extradição para os EUA. As autoridades registraram que o réu e cúmplices exigiram altos valores de resgate, mantendo parte do pagamento em criptomoedas.
As vítimas envolvidas incluíam empresas de diversos setores, afetando redes críticas. O tribunal determinou pagamento de restituição de quase US$ 9,2 milhões, além de confisco de equipamentos usados nos crimes.
Entre na conversa da comunidade