Russo admite culpa, enfrentando 53 anos de prisão e multa de $9.2M

Um nacional russo admitiu culpado por múltiplas acusações conectadas à sua participação em diferentes ataques de ransomware direcionados a indivíduos e corporações. O réu, Aleksei Olegovich Volkov, também conhecido como “chubaka.kor, enfrenta uma pena máxima de até 53 anos de prisão se for considerado culpado.

De acordo com os registros do tribunal, o russo atuou como corretor de acesso inicial para o grupo de ransomware Yanluowang enquanto era residente na Rússia de julho de 2021 a novembro de 2022. Os promotores acusaram Volkov e vários co-conspiradores não identificados de atacar sete empresas dos Estados Unidos durante esse período, acrescentando que pelo menos duas das empresas dos Estados Unidos pagaram um total de US$ 1,5 milhão em resgates.

Nos registros do tribunal, os promotores afirmaram que as vítimas do grupo de ransomware incluíam uma empresa de engenharia e um banco. Eles afirmaram que executivos dessas empresas receberam chamadas telefônicas assediadoras após suas redes serem atingidas por ataques de negação de serviço distribuído (DDoS). O grupo de ransomware Yanluowang foi apontado como responsável pela operação, com os promotores observando que eles roubaram dados pertencentes às empresas e os criptografaram para extorquir dinheiro.

Nacional russo admite culpado por múltiplas atividades de ransomware

Os documentos do tribunal para o caso de Volkov não nomearam exatamente a Cisco, mas o fornecedor de rede e segurança empresarial disse que foi impactado por um ataque que atribuiu ao ransomware Yanluowang em maio de 2022. Durante sua investigação, a Cisco percebeu que as credenciais de um de seus funcionários foram comprometidas após um atacante assumir o controle de uma conta pessoal do Google onde as credenciais salvas no navegador da vítima estavam sendo sincronizadas.

A Cisco afirmou que o atacante então realizou uma série de sofisticados ataques de phishing de voz sob o disfarce de organizações confiáveis, tentando convencer a vítima a aceitar notificações push de autenticação multifatorial iniciadas pelo atacante. Após ter sucesso, o atacante então obteve acesso à VPN no contexto do usuário visado. Em seu relatório, a Cisco afirmou que o ataque tinha ligações com um corretor de acesso inicial com vínculos a vários grupos de ransomware, incluindo UNC2447, Lapsus$ e Yanluowang.

Os promotores afirmaram que o russo foi acusado de identificar alvos, explorar vulnerabilidades em seus sistemas e compartilhar acesso com co-conspiradores por uma taxa fixa ou uma porcentagem dos pagamentos de resgate feitos pelas vítimas. Algumas das vítimas do russo foram incapazes de funcionar adequadamente sem acesso a alguns dos dados roubados e tiveram que interromper parcialmente suas operações ou encerrar permanentemente na sequência dos ataques, causando obstáculos aos usuários.

Volkov aguarda sentença em meio a acordo para pagar US$ 9.2 milhão

Os promotores também afirmaram que o grupo recebeu US$ 24 milhões de todas as sete vítimas de ransomware. O FBI também rastreou transações de criptomoedas relacionadas aos pagamentos para contas mantidas pelo russo e outro co-conspirador, CC-1, que eles afirmaram residir em Indianápolis na época. O FBI foi capaz de confirmar a identidade de Volkov usando análise de blockchain. Eles também foram capazes de descobrir múltiplas contas usadas para comunicação dentro do grupo.

Em suas comunicações, o grupo falou sobre ataques de ransomware, pagamentos e divisão de lucros de suas atividades criminosas. Na acusação não selada, o russo foi preso em janeiro de 2024 em Roma, onde vivia, e foi posteriormente extraditado para os Estados Unidos e permanece sob custódia em Indiana. Volkov havia anteriormente apresentado uma intenção de admitir culpado em abril e concordou em ter seu caso transferido para Indiana.

O russo admitiu culpado por seis acusações, incluindo transferência ilegal de um meio de identificação, tráfico de informações de acesso, fraude em dispositivos de acesso, conspiração para cometer fraude computacional, roubo de identidade agravado e conspiração para cometer lavagem de dinheiro. O acordo de confissão também verá Volkov pagar uma restituição combinada de cerca de US$ 9,2 milhões às sete vítimas.