Een 26-jarige Russische burger is in de Verenigde Staten veroordeeld tot 6,75 jaar gevangenisstraf vanwege zijn betrokkenheid bij meerdere ransomware-aanvallen die Amerikaanse bedrijven en organisaties troffen. Volgens het Amerikaanse ministerie van Justitie hielp Aleksei Olegovich Volkov verschillende cybercrimegroepen, waaronder de Yanluowang ransomware-groep, bij het uitvoeren van tientallen aanvallen die meer dan 9 miljoen dollar aan daadwerkelijke schade veroorzaakten en meer dan 24 miljoen dollar aan potentiële schade.

Volkov werd op 18 januari 2024 in Italië gearresteerd en uitgeleverd aan de VS, waar hij in november 2025 schuld bekende. Hij fungeerde als een zogeheten initial access broker, die ongeautoriseerde toegang tot netwerken en systemen van diverse organisaties verkreeg en deze toegang vervolgens verkocht aan andere criminele groepen, waaronder ransomware-acteurs. Dit gebeurde door het misbruiken van kwetsbaarheden of het vinden van manieren om zonder toestemming toegang te krijgen. De co-conspirators van Volkov gebruikten deze toegang om malware te installeren die de data van slachtoffers versleutelde en hun bedrijfsvoering ernstig verstoorde.

De daders eisten vervolgens losgeld in cryptocurrency, soms oplopend tot tientallen miljoenen dollars, in ruil voor het herstellen van de toegang tot de data en het niet openbaar maken van gestolen gegevens. Van elke betaling ontving Volkov een deel van de opbrengst. Hij werd aangeklaagd voor onder meer het onrechtmatig overdragen van identificatiemiddelen, handel in toegangsinformatie, fraude met toegangsmiddelen en identiteitsdiefstal, naast computerfraude en samenzwering tot witwassen. Als onderdeel van zijn schuldbekentenis stemde Volkov in met volledige schadevergoeding aan de slachtoffers, waaronder minimaal 9,17 miljoen dollar, en het inleveren van de gebruikte criminele tools.

Daarnaast hebben Amerikaanse aanklagers recent een derde persoon aangeklaagd die optrad als onderhandelaar voor de BlackCat (ook bekend als ALPHV) ransomware-groep. De 41-jarige Angelo Martino, werkzaam bij DigitalMint, zou slachtoffers hebben geholpen om hogere losgeldbetalingen af te dwingen. Autoriteiten hebben bijna 9,2 miljoen dollar aan cryptocurrency in beslag genomen, evenals luxe voertuigen en vastgoed. Martino riskeert een gevangenisstraf tot 20 jaar. Eerder bekende ook al twee andere betrokkenen schuld voor hun rol binnen BlackCat. DigitalMint heeft alle betrokkenen ontslagen en veroordeelt hun criminele gedrag, dat in strijd is met de ethische normen van het bedrijf.