Un Russe plaide coupable, face à 53 ans et une amende de 9.2 millions de dollars

Un ressortissant russe a plaidé coupable de multiples chefs d'accusation liés à sa participation à différentes attaques par rançongiciel ciblant des particuliers et des entreprises. Le défendeur, Aleksei Olegovich Volkov, également connu sous le nom de « chubaka.kor », risque une peine maximale de 53 ans de prison s'il est reconnu coupable.

Selon les dossiers judiciaires, le Russe a agi en tant que courtier d'accès initial pour le groupe de rançongiciel Yanluowang tout en résidant en Russie de juillet 2021 à novembre 2022. Les procureurs ont accusé Volkov et plusieurs co-conspirateurs non nommés d'avoir attaqué sept entreprises américaines pendant cette période, ajoutant qu'au moins deux des entreprises américaines ont payé une rançon combinée de 1,5 million de dollars.

Dans les dossiers judiciaires, les procureurs ont affirmé que les victimes du groupe de rançongiciel ransomware comprenaient une entreprise d'ingénierie et une banque. Ils ont affirmé que les dirigeants de ces entreprises ont reçu des appels téléphoniques harcelants après que leurs réseaux aient été touchés par des attaques par déni de service distribué (DDoS). Le groupe de rançongiciel Yanluowang a été mis en cause, les procureurs notant qu'ils ont volé des données appartenant aux entreprises et les ont chiffrées pour extorquer de l'argent.

Un ressortissant russe plaide coupable pour multiples activités de rançongiciel

Les dépôts judiciaires du dossier de Volkov ne nommaient pas exactement Cisco, mais le fournisseur d'équipements réseau et de sécurité d'entreprise a déclaré avoir été touché par une attaque qu'il a attribuée au rançongiciel Yanluowang en mai 2022. Lors de son enquête, Cisco a réalisé que les identifiants de l'un de ses employés avaient été compromis après qu'un attaquant ait pris le contrôle d'un compte Google personnel où les identifiants enregistrés dans le navigateur de la victime étaient synchronisés.

Cisco a affirmé que l'attaquant a ensuite mené une série d'attaques sophistiquées de hameçonnage vocal sous couvert d'organisations de confiance, tentant de convaincre la victime d'accepter des notifications de validation multi-facteurs initiées par l'attaquant. Après y être parvenu, l'attaquant a obtenu l'accès au VPN dans le contexte de l'utilisateur ciblé. Dans son rapport, Cisco a affirmé que l'attaque était liée à un courtier d'accès initial ayant des liens avec plusieurs groupes de rançongiciels, dont UNC2447, Lapsus$ et Yanluowang.

Les procureurs ont affirmé que le Russe a été accusé d'identifier des cibles, d'exploiter des vulnérabilités dans leurs systèmes et de partager l'accès avec des co-conspirateurs pour un forfait fixe ou un pourcentage des paiements de rançon effectués par les victimes. Certaines des victimes du Russe n'ont pas pu fonctionner correctement sans accès à certaines des données volées et ont dû partiellement arrêter leurs opérations ou fermer définitivement à la suite des attaques, causant des entraves aux utilisateurs.

Volkov attend son jugement dans l'accord de payer 9.2 millions de dollars

Les procureurs ont également affirmé que le groupe a obtenu 24 millions de dollars auprès des sept victimes de rançongiciel. Le FBI a également retracé les transactions de cryptomonnaies liées aux paiements vers des comptes détenus par le Russe et un autre co-conspirateur, CC-1, qu'ils ont affirmé résider à Indianapolis à l'époque. Le FBI a pu confirmer l'identité de Volkov à l'aide de l'analyse de la blockchain. Ils ont également pu découvrir plusieurs comptes utilisés pour la communication au sein du groupe.

Dans leurs communications, le groupe parlait d'attaques par rançongiciel, de paiements et de partage des produits de leurs activités criminelles. Dans l'acte d'accusation non scellé, le Russe a été arrêté en janvier 2024 à Rome, où il vivait, et a ensuite été extradé vers les États-Unis et reste en détention en Indiana. Volkov avait précédemment déposé une intention de plaider coupable en avril et a accepté que son dossier soit transféré en Indiana.

L'individu russe a plaidé coupable de six chefs d'accusation, notamment le transfert illégal d'un moyen d'identification, le trafic d'informations d'accès, la fraude par dispositif d'accès, la conspiration en vue de commettre une fraude informatique, le vol d'identité aggravé et la conspiration en vue de blanchir de l'argent. L'accord de plaidoyer prévoit également que Volkov verse une indemnisation totale d'environ 9,2 millions de dollars aux sept victimes.