Почти 7 години затвор за посредничество в кибератаки

Алексей Олегович Волков, 26-годишен руски гражданин, беше осъден на 81 месеца затвор в САЩ, след като се призна за виновен в участие като initial access broker (IAB) в атаки с ransomware. Неговата роля е била да осигурява първоначален достъп до корпоративни мрежи, който впоследствие е продавал на киберпрестъпни групи.

Как функционира схемата

Според съдебните документи, между юли 2021 г. и ноември 2022 г. Волков е атакувал поне осем компании в САЩ. След успешен пробив той е предоставял достъпа на Yanluowang ransomware – ransomware-as-a-service (RaaS) операция.

Тази група:

• криптирала данните на жертвите
• изисквала откуп между 300 000 и 15 милиона долара
• разпределяла печалбите между участниците

Ролята на IAB като Волков е ключова в тази екосистема, тъй като елиминира нуждата ransomware операторите сами да проникват в мрежите.

Разследването: дигитални следи и грешки

Разследването, водено от ФБР, разкри значителни доказателства след изземване на сървър, свързан с групата:

• чат логове между участниците
• откраднати данни
• идентификационни данни за достъп до мрежи
• имейл акаунти, използвани за преговори за откуп

Допълнително, самоличността на Волков е била установена чрез:

• данни от Apple iCloud
• записи от криптоборси
• профили в социални мрежи

Тези дигитални следи подчертават колко трудно е пълното прикриване на дейност в съвременната киберпрестъпна среда.

Финансовият мащаб на престъпленията

Според разследването:

• Волков е получил около 1.5 милиона долара като дял от откупите
• Той е задължен да възстанови над 9 милиона долара на жертвите
• Оборудването, използвано за престъпленията, също трябва да бъде конфискувано

Съдебните документи показват, че сделките за достъп и преговорите за откуп са водени чрез чатове и крипто транзакции, което подчертава сложността на ransomware екосистемите.

Връзки с други киберпрестъпни групи

В хода на разследването е открита и потенциална връзка с LockBit ransomware чрез чат скрийншот, намерен в акаунта на Волков. Това може да индикира още по-широко участие в международни киберпрестъпни операции.

Случаят с Алексей Волков показва:

• Ролята на initial access brokers като критичен компонент на ransomware операции
• Значението на дигиталните следи за проследяване на престъпленията
• Финансовите и правни последици от участие в киберпрестъпления

Дългото лишаване от свобода и задължителното възстановяване на щетите изпращат ясен сигнал към киберпрестъпниците: международната координация и дигиталният след остават проследими.