Ruso se declara culpable, enfrentando 53 años y una multa de $9.2M

Un nacional ruso se ha declarado culpable de múltiples cargos conectados a su participación en diferentes ataques de ransomware que apuntaban a individuos y corporaciones. El acusado, Aleksei Olegovich Volkov, también conocido como «chubaka.kor, enfrenta una pena máxima de hasta 53 años de prisión si se le encuentra culpable.

Según los registros judiciales, el ruso actuó como el corredor de acceso inicial para el grupo de ransomware Yanluowang mientras residía en Rusia desde julio de 2021 hasta noviembre de 2022. Los fiscales acusaron a Volkov y a varios cómplices no identificados de atacar a siete empresas de Estados Unidos durante ese período, añadiendo que al menos dos de las empresas de Estados Unidos pagaron un total de $1.5 millones en rescates.

En los registros judiciales, los fiscales afirmaron que las víctimas del grupo de ransomware incluían una empresa de ingeniería y un banco. Afirmaron que los ejecutivos de estas empresas recibieron llamadas telefónicas acosadoras después de que sus redes fueran atacadas con ataques de denegación de servicio distribuida (DDoS). El grupo de ransomware Yanluowang fue señalado por la operación, con los fiscales señalando que robaron datos pertenecientes a las empresas y los cifraron para extorsionar dinero.

Nacional ruso se declara culpable de múltiples actividades de ransomware

Los documentos judiciales del caso de Volkov no nombraron exactamente a Cisco, pero el proveedor de redes y seguridad empresarial dijo que se vio afectado por un ataque que atribuyó al ransomware Yanluowang en mayo de 2022. Durante su investigación, Cisco se dio cuenta de que las credenciales de uno de sus empleados fueron comprometidas después de que un atacante tomara el control de una cuenta personal de Google donde se sincronizaban las credenciales guardadas en el navegador de la víctima.

Cisco afirmó que el atacante luego llevó a cabo una serie de sofisticados ataques de phishing de voz bajo el disfraz de organizaciones de confianza, intentando convencer a la víctima de aceptar notificaciones push de autenticación multifactor iniciadas por el atacante. Después de tener éxito, el atacante obtuvo acceso a la VPN en el contexto del usuario objetivo. En su informe, Cisco afirmó que el ataque tenía vínculos con un corredor de acceso inicial con conexiones a varios grupos de ransomware, incluyendo UNC2447, Lapsus$ y Yanluowang.

Los fiscales afirmaron que el ruso fue acusado de identificar objetivos, explotar vulnerabilidades en sus sistemas y compartir el acceso con cómplices por una tarifa plana o un porcentaje de los pagos de rescate realizados por las víctimas. Algunas de las víctimas del ruso no pudieron funcionar correctamente sin acceso a algunos de los datos robados y tuvieron que detener parcialmente sus operaciones o cerrar permanentemente a raíz de los ataques, causando obstáculos a los usuarios.

Volkov espera la sentencia mientras acuerda pagar $9.2 millones

Los fiscales también afirmaron que el grupo obtuvo $24 millones de las siete víctimas de ransomware. El FBI también rastreó transacciones de criptomonedas relacionadas con los pagos a cuentas mantenidas por el ruso y otro cómplice, CC-1, a quien afirmaron que residía en Indianapolis en ese momento. El FBI pudo confirmar la identidad de Volkov utilizando análisis de blockchain. También pudieron descubrir múltiples cuentas utilizadas para la comunicación dentro del grupo.

En su comunicación, el grupo habló sobre ataques de ransomware, pagos y la división de los beneficios de sus actividades criminales. En la acusación desclasificada, el ruso fue arrestado en enero de 2024 en Roma, donde había estado viviendo, y luego fue extraditado a los Estados Unidos y permanece bajo custodia en Indiana. Volkov había presentado previamente una intención de declararse culpable en abril y acordó que su caso se trasladara a Indiana.

El ruso se declaró culpable de seis cargos, incluida la transferencia ilegal de un medio de identificación, tráfico de información de acceso, fraude con dispositivo de acceso, conspiración para cometer fraude informático, robo de identidad agravado y conspiración para cometer lavado de dinero. El acuerdo de confesión también verá que Volkov pague una restitución combinada de aproximadamente $9.2 millones a las siete víctimas.