Het Amerikaanse ministerie van Justitie heeft deze week bekendgemaakt dat de Russische staatsburger Aleksei Volkov is veroordeeld tot 81 maanden gevangenisstraf vanwege zijn betrokkenheid bij ransomware-aanvallen. Volkov, 26 jaar oud, speelde een rol in de Yanluowang ransomware-operaties die meer dan 9 miljoen dollar aan schade veroorzaakten. De cybercriminelen probeerden in totaal 24 miljoen dollar aan losgeld te eisen van de getroffen organisaties, aldus het ministerie.

Volkov fungeerde als een zogenaamde initial access broker binnen de operatie. Hij wist toegang te verkrijgen tot de systemen van doelwitten en gaf deze toegang vervolgens door aan andere leden van de groep, die zich specialiseerden in het inzetten van malware en het stelen van data. Na zijn aanklacht werd Volkov gearresteerd door de Italiaanse politie in Rome en later uitgeleverd aan de Verenigde Staten om terecht te staan. In november 2025 bekende hij schuld en gaf toe dat hij samen met medeplichtigen bedrijfsnetwerken had gehackt, data had gestolen, ransomware had ingezet en losgeld had geëist. Naast zijn gevangenisstraf is Volkov ook verplicht meer dan 9 miljoen dollar aan schadevergoeding te betalen aan de slachtoffers.

De Yanluowang ransomware-groep was actief in 2021 en 2022 en maakte vooral naam door het aanvallen van financiële instellingen en andere organisaties in de Verenigde Staten. Een van hun bekendste aanvallen was gericht op Cisco. Volgens informatie van het netwerkbedrijf uit midden 2022 werd die aanval toegeschreven aan een initial access broker met connecties naar de Rusland-gerelateerde dreigingsactor UNC2447 en de groep Lapsus$.