Российский хакер признал вину в атаках на американские компании. Ему грозит до 53 лет тюрьмы
25-летний гражданин России Алексей Олегович Волков признал вину по шести эпизодам, связанным с атаками вымогательского ПО Yanluowang. В рамках сделки со следствием он согласился выплатить более 9 млн долларов компенсации жертвам.
Как следует из опубликованных судом Южного округа Индианы документов, Алексей Волков, также известный под ником chubaka.kor, выступал в роли так называемого initial access broker — посредника, который взламывает корпоративные сети и продает доступ к ним группам операторов вымогательского ПО.
По данным обвинения, с июля 2021 по ноябрь 2022 года Волков предоставлял членам группировки Yanluowang сведения для атак на семь американских компаний, включая банки, телеком- и инжиниринговые организации. Некоторые пострадавшие получили звонки с угрозами и столкнулись с DDoS-атаками после отказа платить выкуп.
Следствие установило, что общая сумма выкупов, запрошенных злоумышленниками, достигала 24 млн долларов, при этом две компании перечислили в криптовалюте около 1,5 млн долларов, из которых Волков получил долю более 250 тыс. долларов. Деньги проходили через цепочку криптовалютных транзакций, чтобы скрыть их происхождение.
Волков был арестован в январе 2024 года в Риме и экстрадирован в США. 29 октября 2025 года он официально признал вину по шести статьям, включая незаконную передачу средств идентификации, торговлю данными доступа, мошенничество с устройствами доступа, отягченное хищение личности, а также сговор с целью компьютерного взлома и отмывания денег. Максимальное наказание по совокупности обвинений — до 53 лет лишения свободы.
Согласно материалам дела, Волков согласился выплатить пострадавшим компаниям 9,17 млн долларов и лишился изъятого оборудования, включая ноутбук ASUS и смартфон iPhone 13 Pro.
Полный текст признания Волкова — в файле ниже: