Een Russische burger is veroordeeld tot 81 maanden gevangenisstraf nadat hij schuldig pleitte aan het functioneren als toegangsmakelaar voor de Yanluowang ransomware-aanvallen. Aleksey Olegovich Volkov, 26 jaar oud en ook bekend onder de namen "chubaka.kor" en "nets", gaf toe dat hij tussen juli 2021 en november 2022 ten minste acht Amerikaanse bedrijven had gehackt en de toegang tot hun netwerken verkocht aan de Yanluowang ransomware-organisatie.

Volkov verklaarde dat hij bedrijfsnetwerken binnendrong en deze toegang doorverkocht aan de Yanluowang ransomware-as-a-service (RaaS) operatie. De affiliates van deze groep versleutelden de data van slachtoffers en eisten losgeldbedragen variërend van 300.000 tot 15 miljoen dollar. Na zijn arrestatie in Italië in januari 2024 werd Volkov uitgeleverd aan de Verenigde Staten. De aanklachten volgden nadat de Yanluowang-groep niet-gevoelige bestanden had gestolen uit een Box-map van een Cisco-medewerker, maar er niet in slaagde systemen te versleutelen en losgeld te innen.

Volgens het Amerikaanse ministerie van Justitie gaf Volkov toe dat hij samen met medeplichtigen meerdere netwerken had gehackt, data had gestolen, ransomware had ingezet en betaling in cryptocurrency eiste om de toegang tot de data te herstellen. De losgeldbetalingen werden onder hen verdeeld. FBI-onderzoek leverde chatlogs, gestolen data, netwerkcredentials van slachtoffers en bewijs op dat Yanluowang e-mailaccounts gebruikte voor onderhandelingen over losgeld. De identiteit van Volkov werd achterhaald via Apple iCloud-gegevens, records van cryptobeurzen en sociale media, gekoppeld aan zijn Russische paspoort en telefoonnummer.

De chatlogs tonen aan dat Volkov afspraken maakte met een medeplichtige over een deel van de losgeldbetalingen in ruil voor het leveren van credentials van slachtoffers. Zijn aandeel in de ontvangen losgelden bedroeg ongeveer 1,5 miljoen dollar. Daarnaast werd in documenten van zijn Apple-account een screenshot gevonden van een gesprek met een gebruiker genaamd LockBit, wat wijst op een mogelijke connectie met de beruchte LockBit ransomware-groep. Volkov kreeg een gevangenisstraf van 81 maanden, terwijl hij aanvankelijk een maximale straf van 53 jaar kon krijgen. Tevens moet hij meer dan 9 miljoen dollar aan schadevergoeding betalen aan de slachtoffers en apparatuur inleveren die hij voor zijn misdrijven gebruikte.