สรุปโดยย่อ
- ศาลในสหรัฐอเมริกาได้พิพากษาให้ Aleksei Volkov ซึ่งเป็นพลเมืองรัสเซีย จำคุก 81 เดือน จากบทบาทในการโจมตีด้วย ransomware ที่ก่อให้เกิดความเสียหายจริงกว่า 9 ล้านดอลลาร์
- Volkov ทำหน้าที่เป็น “ตัวกลางเข้าถึงเบื้องต้น” ค้นหาช่องโหว่และขายการเข้าถึงโดยไม่ได้รับอนุญาตให้กลุ่ม ransomware ซึ่งจะเข้ารหัสข้อมูลของเหยื่อ
- อายุ 26 ปี ต้องชำระเงินชดเชยให้กับเหยื่อจำนวน 9.2 ล้านดอลลาร์ และต้องสละอุปกรณ์ที่ใช้ในอาชญากรรม
ศาลในเขตใต้ของอินดีแอนาได้พิพากษาให้ Aleksei Volkov ซึ่งเป็นพลเมืองรัสเซีย อายุ 26 ปี จำคุก 81 เดือนในวันจันทร์ จากการช่วยเหลือกลุ่มอาชญากรรมทางไซเบอร์ขนาดใหญ่ รวมถึงกลุ่ม Yanluowang ransomware ในการโจมตีที่ก่อให้เกิดความเสียหายจริงกว่า 9 ล้านดอลลาร์ และความเสียหายที่ตั้งใจไว้มากกว่า 24 ล้านดอลลาร์ในสหรัฐอเมริกา
Volkov ซึ่งอาศัยอยู่ในเซนต์ปีเตอร์สเบิร์ก รัสเซีย ทำหน้าที่เป็น “ตัวกลางเข้าถึงเบื้องต้น” — ผู้เชี่ยวชาญที่เข้าถึงเครือข่ายของบริษัทโดยไม่ได้รับอนุญาตและขายการเข้าถึงนั้นให้กับผู้ก่อเหตุภัยคุกคามรายอื่น ตามเอกสารศาล ผู้ซื้อของเขาใช้การเข้าถึงนี้ในการปล่อย ransomware ที่เข้ารหัสข้อมูลของเหยื่อ แล้วเรียกร้องค่าไถ่ด้วยคริปโตเคอร์เรนซี — “บางครั้งเป็นหลักสิบล้านดอลลาร์” — เพื่อคืนการเข้าถึงและไม่เผยแพร่ข้อมูลที่ขโมยไปบนเว็บไซต์รั่วไหล
เมื่อวันที่ 25 พฤศจิกายน 2025 Volkov ยอมรับสารภาพใน 4 ข้อกล่าวหาจากคำฟ้องในเขตใต้ของอินดีแอนา ได้แก่ การโอนข้อมูลระบุตัวตนโดยผิดกฎหมาย การค้าข้อมูลการเข้าถึง การฉ้อโกงอุปกรณ์เข้าถึง และการล่วงละเมิดข้อมูลประจำตัว รวมถึงอีก 2 ข้อกล่าวหาจากคำฟ้องในเขตตะวันออกของเพนซิลเวเนีย สำหรับสมรู้ร่วมคิดในการก่ออาชญากรรมคอมพิวเตอร์และการสมรู้ร่วมคิดในการฟอกเงิน ตำรวจในโรม ประเทศอิตาลี ได้จับกุมตัว Volkov ก่อนส่งตัวให้สหรัฐอเมริกา
ในฐานะส่วนหนึ่งของข้อตกลงรับสารภาพ Volkov ยอมรับว่าเขาและสมรู้ร่วมคิด “เรียกร้องค่าไถ่เป็นหลักสิบล้านดอลลาร์และได้รับหลายล้าน” โดย Volkov ได้รับส่วนแบ่งจากการจ่ายค่าไถ่ด้วยคริปโตเคอร์เรนซี ศาลสั่งให้เขาชำระเงินชดเชยเต็มจำนวน รวมถึงเกือบ 9.2 ล้านดอลลาร์ให้กับเหยื่อที่รู้จัก และต้องสละอุปกรณ์ที่ใช้ในอาชญากรรมของเขา
ransomware และคริปโต
ransomware ซึ่งมักใช้คริปโตเคอร์เรนซีเป็นช่องทางการชำระเงิน ยังคงเป็นความท้าทายสำหรับวงการคริปโต ตามรายงานอาชญากรรมคริปโตปี 2026 ของ Chainalysis การชำระเงินด้วย ransomware บนบล็อกเชนในปี 2025 รวมเป็นมูลค่า 820 ล้านดอลลาร์ ลดลง 8% เมื่อเทียบปีต่อปี ในขณะที่การโจมตีที่อ้างว่าเกิดขึ้นเพิ่มขึ้น 50% และค่าไถ่เฉลี่ยก็เพิ่มขึ้น 368% เมื่อเทียบปีต่อปี เป็นเกือบ 60,000 ดอลลาร์
ในช่วงไม่กี่เดือนที่ผ่านมา นักพัฒนา ransomware หันมาใช้สมาร์ทคอนแทรกต์บนบล็อกเชนเป็นช่องทางการแจกจ่าย รวมถึงสายพันธุ์ DeadLock ที่ใช้สมาร์ทคอนแทรกต์ Polygon สำหรับการสลับที่อยู่เซิร์ฟเวอร์พร็อกซีและการแจกจ่าย และ EtherHiding ซึ่งเน้นเป้าหมายไปที่ BNB Smart Chain และสมาร์ทคอนแทรกต์ของ Ethereum
