Broker akses awal Yanluowang mengaku bersalah atas serangan ransomware

Seorang warga negara Rusia akan mengaku bersalah karena bertindak sebagai broker akses awal (IAB) atas serangan ransomware Yanluowang yang menargetkan setidaknya delapan perusahaan AS antara Juli 2021 dan November 2022.

Menurut a persetujuan permohonan ditandatangani oleh terdakwa pada tanggal 29 Oktober, pertama kali ditemukan oleh editor Court Watch Seamus HughesAleksey Olegovich Volkov (yang menggunakan alias “chubaka.kor” dan “nets”) menerobos jaringan perusahaan dan menjual akses tersebut ke grup ransomware, yang menyebarkan ransomware untuk mengenkripsi data korban dan mengirimkan permintaan tebusan mulai dari $300,000 hingga $15 juta yang dibayarkan untuk dibayar Bitcoin.

Penyelidik FBI memperoleh surat perintah penggeledahan untuk server yang terkait dengan operasi tersebut, memulihkan log obrolan, data yang dicuri, kredensial jaringan korban, serta bukti akun email Yanluowang yang digunakan untuk negosiasi tebusan.

Mereka juga menelusuri identitas Volkov melalui data Apple iCloud (ditautkan ke akun menggunakan alekseyvolkov4574@icloud[.]com ID Apple), catatan pertukaran mata uang kripto, dan akun media sosial (termasuk akun Twitter yang terkait dengan qwerty4574@mail[.]ru email) ditautkan ke nomor teleponnya dan paspor Rusia.

Log obrolan yang dipulihkan menunjukkan Volkov sedang menegosiasikan kesepakatan dengan rekan konspirator yang dikenal sebagai “CC-1” dan setuju untuk menerima persentase pembayaran uang tebusan sebagai imbalan untuk memberikan kredensial kepada jaringan korban. Setelah serangan ini, Volkov mengumpulkan persentase dari pembayaran tebusan sebesar $1,5 juta.

Saat meninjau dokumen dari akun Apple Volkov, penyelidik juga menemukan tangkapan layar obrolan antara terdakwa dan pengguna bernama LockBit, yang menunjukkan kemungkinan adanya tautan ke geng ransomware LockBit yang terkenal kejam. menurut pernyataan tertulis ditandatangani oleh Agen Khusus FBI Jeffrey Hunter.

Volkov dikaitkan dengan pelanggaran jaringan yang mempengaruhi perusahaan yang berbasis di Philadelphia, sebuah perusahaan teknik dengan 19 kantor di AS, sebuah perusahaan di California, sebuah bank Michigan, sebuah bisnis di Illinois, sebuah perusahaan di Georgia, sebuah penyedia telekomunikasi di Ohio, dan sebuah bisnis di Distrik Timur Pennsylvania.

Dua korban membayar total uang tebusan sebesar $1,5 juta, dengan analisis blockchain menelusuri sebagian dari pembayaran ini ke alamat Bitcoin yang diberikan Volkov kepada CC-1 dalam obrolan mereka, termasuk $94,259 dan $162,220 dari dua serangan Yanluowang yang berbeda.

Volkov saat ini menghadapi hukuman maksimal 53 tahun penjara atas beberapa dakwaan, termasuk pemindahan alat identifikasi secara tidak sah, perdagangan akses informasi, penipuan perangkat akses, pencurian identitas yang diperparah, konspirasi untuk melakukan penipuan komputer, dan konspirasi untuk melakukan pencucian uang.

Dia juga akan diharuskan membayar lebih dari $9,1 juta ($9,167,198.19) sebagai ganti rugi kepada para korban serangan Yanluowang yang melibatkan dia.

Operasi ransomware Yanluowang adalah pertama kali terlihat pada Oktober 2021 dan telah dikaitkan dengan serangan yang sangat bertarget terhadap perusahaan di seluruh dunia. Volkov ditangkap di Italia pada Januari 2024, diekstradisi ke Amerika Serikat pada tahun yang sama, dan didakwa setelah Yanluowang mencuri file non-sensitif dari folder Box karyawan Cisco pada bulan Mei 2022, tapi gagal mengenkripsi sistemnya dan mengumpulkan uang tebusan.