Il russo si dichiara colpevole, con una pena detentiva di 53 anni e una multa di $9.2M

Un cittadino russo si è dichiarato colpevole di diverse accuse connesse alla sua partecipazione a diversi attacchi ransomware che hanno preso di mira individui e corporation. L'imputato, Aleksei Olegovich Volkov, noto anche come "chubaka.kor, rischia una pena massima fino a 53 anni di prigione se dichiarato colpevole.

Secondo gli atti del processo, il russo ha agito come broker di accesso iniziale per il gruppo ransomware Yanluowang mentre risiedeva in Russia da luglio 2021 a novembre 2022. I procuratori hanno accusato Volkov e diversi co-conspiratori non nominati di aver attaccato sette aziende degli Stati Uniti durante quel periodo, aggiungendo che almeno due delle aziende degli Stati Uniti hanno pagato un totale di 1,5 milioni di dollari di riscatto.

Negli atti del processo, i procuratori hanno affermato che le vittime del gruppo di ransomware includevano un'azienda di ingegneria e una banca. Hanno affermato che i dirigenti di queste aziende hanno ricevuto chiamate telefoniche moleste dopo che le loro reti sono state colpite da attacchi di negazione del servizio distribuiti (DDoS). Il gruppo ransomware Yanluowang è stato indicato come responsabile dell'operazione, con i procuratori che hanno notato che hanno rubato dati appartenenti alle aziende e li hanno crittografati per estorcere denaro.

Il cittadino russo si dichiara colpevole di multiple attività ransomware

I documenti del processo per il caso di Volkov non hanno esattamente nominato Cisco, ma il fornitore di networking e sicurezza enterprise ha dichiarato di essere stato colpito da un attacco che ha attribuito al ransomware Yanluowang nel maggio 2022. Durante le sue indagini, Cisco ha realizzato che le credenziali di uno dei suoi dipendenti erano state compromesse dopo che un attaccante aveva preso il controllo di un account Google personale dove le credenziali salvate nel browser della vittima venivano sincronizzate.

Cisco ha affermato che l'attaccante ha poi condotto una serie di sofisticati attacchi di phishing vocale sotto le spoglie di organizzazioni fidate, cercando di convincere la vittima ad accettare notifiche push di autenticazione multi-fattore initiate dall'attaccante. Dopo aver avuto successo, l'attaccante ha poi ottenuto l'accesso alla VPN nel contesto dell'utente mirato. Nel suo rapporto, Cisco ha affermato che l'attacco aveva collegamenti con un broker di accesso iniziale con legami con diversi gruppi ransomware, tra cui UNC2447, Lapsus$ e Yanluowang.

I procuratori hanno affermato che al russo è stato contestato l'identificazione dei bersagli, lo sfruttamento delle vulnerabilità nei loro sistemi e la condivisione dell'accesso con i co-conspiratori per una tariffa fissa o una percentuale dei pagamenti di riscatto effettuati dalle vittime. Alcune delle vittime del russo non sono state in grado di funzionare correttamente senza l'accesso ad alcuni dei dati rubati e hanno dovuto parzialmente interrompere le loro operazioni o chiudere definitivamente a seguito degli attacchi, causando ostacoli agli utenti.

Volkov attende la sentenza nel mezzo dell'accordo per pagare $9.2 milioni

I procuratori hanno anche affermato che il gruppo ha ottenuto 24 milioni di dollari da tutte e sette le vittime ransomware. L'FBI ha anche tracciato le transazioni in criptovaluta relative ai pagamenti verso account gestiti dal russo e da un altro co-conspiratore, CC-1, che hanno affermato risiedesse a Indianapolis al momento. L'FBI è stato in grado di confermare l'identità di Volkov utilizzando l'analisi blockchain. Sono stati anche in grado di scoprire multiple account utilizzati per la comunicazione all'interno del gruppo.

Nelle loro comunicazioni, il gruppo ha parlato di attacchi ransomware, pagamenti e divisione dei proventi delle loro attività criminali. Nell'indictment non sigillato, il russo è stato arrestato nel gennaio 2024 a Roma, dove aveva vissuto, ed è stato successivamente estradato negli Stati Uniti e rimane in custodia in Indiana. Volkov aveva precedentemente depositato un'intenzione di dichiararsi colpevole ad aprile e ha accettato che il suo caso fosse trasferito in Indiana.

Il russo si è dichiarato colpevole di sei accuse, tra cui trasferimento illecito di un mezzo di identificazione, traffico di informazioni di accesso, frode con dispositivi di accesso, cospirazione per commettere frode informatica, furto di identità aggravato e cospirazione per commettere riciclaggio di denaro. L'accordo di patteggiamento vedrà anche Volkov pagare un risarcimento combinato di circa 9,2 milioni di dollari alle sette vittime.