俄羅斯黑客因$9M 勒索軟體攻擊被監禁81個月

簡要

• 一家美國法院已判處俄羅斯公民Aleksei Volkov 81個月監禁，原因是他在勒索軟件攻擊中扮演角色，造成超過900萬美元的實際損失。
• Volkov以「初始存取經紀人」身份運作，尋找漏洞並將未經授權的存取權出售給勒索軟件團伙，後者再加密受害者的數據。
• 這位26歲的男子須向受害者支付920萬美元的賠償金，並沒收用於犯罪的設備。

印第安納州南區法院於週一判處俄羅斯公民Aleksei Volkov，26歲，81個月監禁，原因是協助包括Yanluowang勒索軟件團伙在內的主要網絡犯罪團伙進行攻擊，造成超過900萬美元的實際損失和超過2400萬美元的預期損失，涉及美國多個地區。 根據法院文件，來自俄羅斯聖彼得堡的Volkov以「初始存取經紀人」身份運作——一名專門獲取未經授權存取企業網絡並將該存取權出售給其他威脅行為者的專家。他的買家利用這些存取權部署勒索軟件，將受害者的數據加密，然後要求加密貨幣支付——「有時高達數千萬美元」——以換取恢復存取權並不在泄露網站上公布被盜數據。 2025年11月25日，Volkov對印第安納州南區起訴書中的四項指控認罪——非法轉移身份識別手段、販賣存取資訊、存取設備詐騙和嚴重身份盜用——以及對賓夕法尼亞東區起訴書中的兩項共謀進行電腦詐騙和洗錢的指控。在被引渡到美國之前，義大利羅馬警方已逮捕了Volkov。

根據他的認罪協議，Volkov承認他與共謀者「索取數千萬美元的贖金，並收取了數百萬美元」，其中Volkov獲得了一部分加密貨幣贖金。法院命令他支付全部賠償金，包括近920萬美元給已知受害者，並沒收他用於犯罪的設備。  勒索軟件與加密貨幣 勒索軟件，經常利用加密貨幣進行支付，仍是加密貨幣領域的一大挑戰。根據Chainalysis的2026年加密犯罪報告，2025年鏈上勒索軟件支付總額達8.2億美元，同比下降8%，而聲稱的攻擊次數增加了50%，中位數贖金支付金額同比增長368%，接近6萬美元。 近幾個月來，勒索軟件開發者轉向區塊鏈智能合約作為分發渠道，包括利用Polygon智能合約進行代理伺服器地址輪換和分發的DeadLock勒索軟件，以及針對BNB智能鏈和以太坊智能合約的EtherHiding。