Aleksei Olegovich Volkov, ciudadano ruso de 26 años, ha sido condenado a 81 meses de prisión en EE.UU. tras declararse culpable en noviembre de colaborar con importantes bandas de ciberdelincuentes, incluido el grupo de ransomware Yanluowang, en decenas de ataques contra empresas y organizaciones estadounidenses.

La sentencia se ha anunciado tras admitir que facilitó decenas de ataques que provocaron pérdidas reales superiores a 9 millones de dólares y pérdidas previstas que superaban los 24 millones.

Según los documentos judiciales, Volkov actuaba como “intermediario de acceso inicial”, es decir, una persona especializada en encontrar vulnerabilidades en redes y sistemas informáticos de empresas y organizaciones, obtener acceso sin autorización y venderlo a otros ciberdelincuentes. 

Sus cómplices utilizaban estos accesos para instalar ransomware, cifrar datos y bloquear operaciones, para luego exigir rescates en criptomonedas. Posteriormente, el pirata informático y sus compinches se repartían el dinero de estos rescates. 

Entre las víctimas identificadas, al menos seis recibieron compensación mediante el pago de más de 9 millones de dólares en restitución. Dos de las víctimas incluso desembolsaron un total de 1,5 millones de dólares a la banca para desbloquear sus sistemas, de los cuales Volkov se llevó más de 256.000 dólares solo en comisiones. Además, el hacker ofrecía acceso a otras empresas a terceros ciberdelincuentes, generando ingresos adicionales a partir de los sistemas pirateados.

Ataques de ‘falsa bandera’

El grupo Yanluowang, activo entre 2021 y 2022, se destacó por atacar grandes empresas occidentales, como Cisco o Walmart. 

Sin embargo, a finales de ese año, la filtración del contenido de uno de sus canales internos —con más de 2.700 mensajes publicados— permitió a los investigadores confirmar que el grupo no estaba vinculado a China, como su nombre podía sugerir, sino que al menos uno de sus miembros pertenecía al Ministerio de Defensa de Rusia. La combinación de esta filtración y el lanzamiento de un descifrador gratuito creado por la firma de seguridad Kaspersky provocó la disolución definitiva del colectivo. 

La condena del cibercriminal ruso ha sido anunciada por el Fiscal General Adjunto A. Tysen Duva, junto con los fiscales Thomas E. Wheeler II, David Metcalf y otros agentes del FBI en Indianápolis y Filadelfia. 

“La investigación y enjuiciamiento de Volkov demuestra la cooperación internacional en la lucha contra el cibercrimen y el ransomware, incluso cuando los atacantes operan a través de fronteras y utilizando criptomonedas para ocultar sus ganancias”, destaca la justicia de EE.UU en un comunicado de prensa.