러시아인이 유죄를 인정하고 53년 형기와 $9.2M 벌금에 직면

러시아 국적자가 개인과 법인을 대상으로 한 다양한 랜섬웨어 공격에 참여한 것과 관련된 여러 혐의로 유죄를 인정했습니다. 피고인인 Aleksei Olegovich Volkov(별명: chubaka.kor)는 유죄 판결을 받을 경우 최대 53년의 징역형을 선고받을 수 있습니다.

법원 기록에 따르면, 이 러시아인은 2021년 7월부터 2022년 11월까지 러시아 거주자로서 Yanluowang 랜섬웨어 그룹의 초기 접근 브로커 역할을 했습니다. 검사는 Volkov와 여러 명의 미명 공동 공모자들이 그 기간 동안 7개의 미국 기업을 공격했다고 주장했으며, 그중 최소 2개의 미국 기업이 합계 $150만 달러의 몸값을 지불했다고 덧붙였습니다.

법원 기록에 따르면, 검사는 랜섬웨어 그룹의 피해자에 엔지니어링 회사와 은행이 포함되었다고 주장했습니다. 그들은 이러한 회사의 임원들이 분산 서비스 거부(DDoS) 공격을 받은 후 협박성 전화 통화를 받았다고 주장했습니다. Yanluowang 랜섬웨어 그룹이 이 작업의 배후로 지목되었으며, 검사는 그들이 회사의 데이터를 훔쳐 암호화하여 돈을 갈취했다고 밝혔습니다.

러시아 국적자, 여러 랜섬웨어 활동으로 유죄 인정

Volkov 사건의 법원 제출 서류는 Cisco를 정확히 지칭하지는 않았지만, 엔터프라이즈 네트워킹 및 보안 벤더인 Cisco는 2022년 5월 Yanluowang 랜섬웨어에 기인한 공격의 영향을 받았다고 밝혔습니다. 조사 과정에서 Cisco는 공격자가 피해자의 브라우저에 저장된 자격 증명이 동기화되는 개인 Google 계정을 장악한 후 직원 중 한 명의 자격 증명이 침해되었음을 알게 되었습니다.

Cisco는 공격자가 이어 신뢰할 수 있는 조직을 사칭하여 정교한 음성 피싱 공격을 수행했다고 주장했습니다. 공격자는 피해자가 공격자가 시작한 다중 인증 푸시 알림을 수락하도록 설득하려 했습니다. 성공한 후 공격자는 대상 사용자의 컨텍스트에서 VPN에 접근했습니다. Cisco의 보고서에 따르면 이 공격은 UNC2447, Lapsus$, Yanluowang을 포함한 여러 랜섬웨어 그룹과 연결된 초기 접근 브로커와 관련이 있다고 밝혔습니다.

검사는 이 러시아인이 표적을 식별하고, 그들의 시스템의 취약점을 악용하며, 몸값 지불의 고정 수수료 또는 비율로 공동 공모자들에게 접근 권한을 공유하는 혐의로 기소되었다고 주장했습니다. 일부 러시아인의 피해자들은 훔친 데이터 중 일부에 접근하지 않고는 제대로 기능할 수 없었으며, 공격 이후 부분적으로 운영을 중단하거나 영구적으로 폐쇄해야 했으며, 이로 인해 사용자에게 방해가 되었습니다.

Volkov, $9.2 백만 배상 합의 중 선고 대기

검사는 또한 그룹이 모든 7명의 랜섬웨어 피해자로부터 $2400만 달러를 얻었다고 주장했습니다. FBI는 또한 지불과 관련된 암호화폐 거래를 러시아인과 다른 공동 공모자 CC-1이 유지한 계좌로 추적했으며, 당시 CC-1은 인디애나폴리스에 거주한다고 주장되었습니다. FBI는 블록체인 분석을 사용하여 Volkov의 신원을 확인할 수 있었습니다. 또한 그룹 내 통신에 사용된 여러 계정을 발견할 수 있었습니다.

그들의 통신에서 그룹은 랜섬웨어 공격, 지불, 그리고 그들의 범죄 활동에서 얻은 수익 분할에 대해 논의했습니다. 공개된 고발장에 따르면, 이 러시아인은 2024년 1월 로마에서 체포되었으며(당시 거주지), 이후 미국으로 송환되어 인디애나에서 구금 상태입니다. Volkov는 이전에 4월에 유죄를 인정할 의사를 제출했으며, 사건을 인디애나로 이관하는 데 동의했습니다.

러시아인 피고는 식별 수단 불법 이전, 접근 정보 유통, 접근 장치 사기, 컴퓨터 사기 공범, 강화된 신원 도용, 자금 세탁 공범 등 6개 혐의에 대해 유죄를 인정했다. 이 합의에 따라 볼코프는 7명의 피해자에게 약 920만 달러의 배상금을 지급하게 된다.