Condena a hacker ruso por daños de ransomware de 9 millones de dólares
Publicado el
Condena a un hacker ruso por ransomware
Aleksei Olegovich Volkov, ciudadano ruso de 26 años, ha sido condenado en Estados Unidos a 6,75 años (81 meses) de prisión por su participación en una serie de ataques de ransomware que han causado daños por valor de más de 9 millones de dólares. Esta sentencia ha sido impuesta por el Departamento de Justicia de EE. UU., que subraya la gravedad de los delitos cometidos por Volkov al colaborar con grupos de cibercrimen, incluyendo a la pandilla de ransomware Yanluowang.
Volkov fue arrestado el 18 de enero de 2024 en Italia y posteriormente extraditado a EE. UU. para afrontar los cargos. En noviembre de 2025, se declaró culpable de varios delitos relacionados con el cibercrimen. Según las autoridades, actuó como broker de acceso inicial, obteniendo accesos no autorizados a redes y sistemas de diversas organizaciones y vendiendo esa información a otros grupos criminales, incluidos actores de ransomware.
El Departamento de Justicia ha indicado que Volkov explotó vulnerabilidades en los sistemas para conseguir el acceso. Una vez que sus cómplices recibieron esta información, infectaron las redes afectadas con malware, lo que les permitió cifrar los datos de las víctimas y bloquear su acceso a esta información, afectando gravemente las operaciones comerciales de las empresas afectadas.
Las demandas de rescate exigidas por los atacantes a menudo ascendían a decenas de millones de dólares, y los pagos se realizaban en criptomonedas. Volkov recibía una parte de los beneficios ilícitos cada vez que se efectuaba un pago de rescate. Las acusaciones que enfrenta incluyen la transferencia ilegal de un medio de identificación, tráfico de información de acceso, fraude de dispositivos de acceso, robo de identidad agravado, así como dos cargos de fraude informático y conspiración para cometer blanqueo de capitales.
Como parte de su declaración de culpabilidad, Volkov ha acordado pagar la restitución completa a las víctimas, que incluye al menos 9.167.198 dólares a las víctimas conocidas para compensarles por sus pérdidas reales. Además, se le ha ordenado la confiscación de las herramientas utilizadas para llevar a cabo estos crímenes.
Nuevos desarrollos en cibercriminalidad
La sentencia de Volkov se produce en un contexto en el que las autoridades estadounidenses también han presentado cargos contra otro individuo vinculado a la pandilla de ransomware BlackCat. Angelo Martino, de 41 años, actuaba como negociador para esta organización, ayudando a los atacantes a extorsionar mayores cantidades de dinero de al menos 10 víctimas. Las autoridades han confiscado casi 9,2 millones de dólares en criptomonedas de las carteras que controlaba Martino, además de vehículos de lujo y propiedades. Este individuo podría enfrentarse a hasta 20 años de prisión.
En diciembre de 2025, otros dos respondedores a incidentes, Ryan Clifford Goldberg y Kevin Tyler Martin, también se declararon culpables de sus roles como afiliados de BlackCat. DigitalMint, la empresa para la que trabajaba Martino, ha declarado que sus acciones van en contra de las políticas y estándares éticos de la compañía, y que ambos empleados fueron despedidos tras la revelación de su conducta delictiva.
Las autoridades continúan trabajando para desmantelar redes de cibercrimen y proteger a las organizaciones de estos ataques, que suponen un grave riesgo para la seguridad de los datos y las infraestructuras críticas.