Hacker ruso encarcelado por 81 meses por ataques de $9M ransomware

En resumen

• Un tribunal de EE. UU. ha condenado al ciudadano ruso Aleksei Volkov a 81 meses de prisión por su participación en ataques de ransomware que causaron pérdidas reales superiores a 9 millones de dólares.
• Volkov operaba como un “corredor de acceso inicial”, encontrando vulnerabilidades y vendiendo acceso no autorizado a grupos de ransomware que luego encriptaban los datos de las víctimas.
• El joven de 26 años debe pagar 9.2 millones de dólares en restitución a las víctimas y confiscar el equipo utilizado en los delitos.

Un tribunal del Distrito Sur de Indiana condenó el lunes al ciudadano ruso Aleksei Volkov, de 26 años, a 81 meses de prisión por ayudar a importantes grupos de ciberdelincuencia, incluido el grupo de ransomware Yanluowang, en ataques que causaron pérdidas reales superiores a 9 millones de dólares y pérdidas previstas superiores a 24 millones en Estados Unidos. Volkov, de San Petersburgo, Rusia, operaba como un “corredor de acceso inicial” — un especialista que obtiene acceso no autorizado a redes corporativas y vende ese acceso a otros actores de amenazas, según documentos judiciales. Sus compradores utilizaban ese acceso para desplegar ransomware que encriptaba los datos de las víctimas y luego exigían pagos en criptomonedas — “a veces en decenas de millones de dólares” — a cambio de restaurar el acceso y no publicar los datos robados en sitios de filtración. El 25 de noviembre de 2025, Volkov se declaró culpable de cuatro cargos de la acusación del Distrito Sur de Indiana — transferencia ilícita de un medio de identificación, tráfico de información de acceso, fraude con dispositivos de acceso y robo de identidad agravado — además de dos cargos de la acusación del Distrito Este de Pensilvania por conspiración para cometer fraude informático y conspiración para lavar dinero. La policía en Roma, Italia, arrestó a Volkov antes de su extradición a Estados Unidos.

Como parte de su acuerdo de culpabilidad, Volkov admitió que él y sus co-conspiradores “exigieron decenas de millones de dólares en rescate y recibieron millones”, con Volkov recibiendo una parte de los pagos de rescate en criptomonedas. El tribunal le ordenó pagar la restitución total, incluyendo casi 9.2 millones de dólares a las víctimas conocidas, y confiscar el equipo utilizado en sus delitos.  Ransomware y criptomonedas El ransomware, que a menudo utiliza criptomonedas para el pago, sigue siendo un desafío para el espacio cripto. Según el Informe de Crimen en Criptomonedas 2026 de Chainalysis, en 2025 los pagos de ransomware en la cadena totalizaron 820 millones de dólares, un descenso del 8% interanual, mientras que los ataques reclamados aumentaron un 50% y el pago medio de rescate creció un 368% interanual hasta casi 60,000 dólares. En los últimos meses, los desarrolladores de ransomware han recurrido a contratos inteligentes en blockchain como canal de distribución, incluyendo la variante DeadLock que aprovecha contratos inteligentes de Polygon para la rotación de direcciones de servidores proxy y distribución, y EtherHiding, que apunta a contratos inteligentes de BNB Smart Chain y Ethereum.