俄罗斯黑客因$9M 勒索软件攻击被判81个月监禁

简要概述

• 一家美国法院判处俄罗斯公民阿列克谢·沃尔科夫（Aleksei Volkov）81个月监禁，原因是他在勒索软件攻击中扮演了角色，造成超过900万美元的实际损失。
• 沃尔科夫作为“初始访问经纪人”运作，寻找漏洞并将未经授权的访问权限出售给勒索软件团伙，这些团伙随后加密受害者的数据。
• 这位26岁的男子须向受害者支付920万美元的赔偿金，并没收用于犯罪的设备。

印第安纳州南区法院于周一判处俄罗斯公民阿列克谢·沃尔科夫（26岁）81个月监禁，原因是他协助包括Yanluowang勒索软件团伙在内的主要网络犯罪团伙进行攻击，造成超过900万美元的实际损失和超过2400万美元的预期损失，影响遍及美国各地。 据法院文件显示，沃尔科夫来自俄罗斯圣彼得堡，担任“初始访问经纪人”——即获得企业网络的未经授权访问权限并将其出售给其他威胁行为者的专家。他的买家利用这些访问权限部署勒索软件，加密受害者的数据，然后要求加密货币支付——“有时高达数千万美元”——以换取恢复访问权限并不在泄露网站上公布被盗数据。 2025年11月25日，沃尔科夫对印第安纳南区起诉书中的四项指控认罪——非法转移身份证明手段、贩卖访问信息、访问设备欺诈和严重身份盗用——以及对宾夕法尼亚东区起诉书中的两项指控——共谋实施计算机欺诈和共谋洗钱。意大利罗马警方在他被引渡到美国之前已将其逮捕。

根据认罪协议，沃尔科夫承认他和共谋者“索要数千万美元的赎金，并收到了数百万美元”，沃尔科夫还获得了部分加密货币赎金。法院命令他支付全部赔偿金，包括近920万美元给已知受害者，并没收其用于犯罪的设备。

勒索软件与加密货币 勒索软件，常利用加密货币进行支付，仍然是加密空间面临的挑战。根据Chainalysis的2026年加密犯罪报告，2025年链上勒索软件支付总额为8.2亿美元，同比下降8%，而声称的攻击次数增加了50%，中位数赎金支付金额同比增长368%，接近6万美元。 近年来，勒索软件开发者开始将区块链智能合约作为分发渠道，包括利用Polygon智能合约进行代理服务器地址轮换和分发的DeadLock勒索软件，以及针对BNB智能链和以太坊智能合约的EtherHiding。