Ruského hackera Volkova práve odsúdili na takmer 7 rokov basy. Firmám musí zaplatiť milióny dolárov
Ruský hacker Volkov dostal takmer 7 rokov väzenia. Predával prístupy do firiem a jeho komplici ich potom vydierali o milióny dolárov.
Dostal sa do firemného systému, otvoril dvere a odišiel. Sám nič nešifroval ani nekradol dáta. Len pustil dnu ďalších. Útok prišiel až potom. Ruský hacker za to teraz dostal takmer sedem rokov väzenia, píše justice.gov.
Nešifroval dáta. Zarábal na tom, že otvoril dvere hackerom
26-ročný Aleksei Olegovich Volkov skončil v USA vo väzení na 81 mesiacov. Nepísal ale žiadne vírusy ani nespúšťal útoky. Jeho práca bola dostať sa dnu a prístup predať.
„Súd v južnom okrese štátu Indiana dnes odsúdil ruského občana Alekseia Volkova na 81 mesiacov väzenia za pomoc významným kyberzločineckým skupinám, vrátane ransomware skupiny Yanluowang, pri vykonávaní viacerých útokov proti americkým firmám a ďalším organizáciám.“, píše úrad.
Úrady ho označujú ako initial access broker. Ide teda o človeka, ktorý sa špecializuje na prelomenie ochrany firiem. Nejde teda po peniazoch priamo. Hľadá slabé miesto, cez ktoré sa dá dostať do systému. Môže to byť napríklad starý softvér bez aktualizácie, slabé heslo alebo zle nastavený prístup. Niekedy stačí jeden účet bez dvojfaktorového overenia a útočník je dnu.
„Volkov vyhľadával zraniteľnosti v systémoch, nachádzal spôsoby, ako sa do nich dostať bez oprávnenia, a tento nelegálny prístup predával ďalším páchateľom.“, vysvetľuje úrad.
Keď sa tam ale dostane, nič viac nerobí. Prístup predá ďalšej skupine, často ransomware hackerom. Tí už majú vlastné nástroje a presne vedia, ako postupovať.
Keď majú prístup, firma príde o dáta aj kontrolu nad systémom
Keď ransomware skupina kúpi prístup do siete, ide priamo na vec.
Neprehliadni
Do systému nahrá škodlivý program, ktorý zamkne súbory. Dokumenty, databázy, celé servery. Všetko sa zmení na nečitateľný „kód“, ku ktorému sa firma nevie dostať.
Pre bežnú firmu to znamená stopku a to doslova. Účtovníctvo nejde, výroba stojí, zákazníci sa nedovolajú. Niekedy sa nedá ani zapnúť interný systém. Skvelým príkladom môže byť kybernetický útok na automobilku Jaguar z druhej polovice minulého roka, kedy došlo k ochromeniu výroby nových áut.
Hneď potom príde správa od útočníkov. Zaplať v kryptomene a dostaneš kľúč na odomknutie dát. Nezaplatíš, dáta zverejnia alebo predajú. Sumy bývajú spravidla vysoké. V niektorých prípadoch si pýtajú desiatky miliónov dolárov.
Ak firma zaplatí, peniaze sa rozdelia medzi všetkých, ktorí sa na útoku podieľali. Časť skončila aj u Volkova, ktorý predal prístup.
Útoky stáli firmy milióny, konečný účet býva ale ešte vyšší
Podľa amerického ministerstva spravodlivosti pomohol pri desiatkach útokov na firmy v USA.
Priame škody presiahli 9 miliónov dolárov, útočníci pritom cielili na viac ako 24 miliónov. Tu ale treba povedať, že je to len to, čo sa dá spočítať priamo. Firma okrem priamej finančnej strate prichádza napríklad aj o čas a zákazníkov, keďže firma zrazu nevie fakturovať, vybaviť objednávky ani sa dostať k vlastným dátam. A kým to opraví, biznis stojí.
Dostal roky natvrdo a musí vrátiť milióny
Volkov nečelil ale len jednému obvineniu. Išlo o viacero vecí naraz, predaj prístupov do systémov, podvody, krádež identity aj pranie peňazí. K skutkom sa priznal ešte v novembri 2025.
Súd mu dal 81 mesiacov väzenia a povinnosť zaplatiť 9,1 milióna dolárov poškodeným. Zároveň príde o vybavenie, ktoré pri útokoch používal.
Niektorí len volajú firmám a tlačia ich, aby zaplatili viac
Polícia rieši aj ľudí, ktorí s hackovaním priamo nesúvisia, ale zarábajú na ňom. Obvinili muža, ktorý pracoval pre skupinu BlackCat a komunikoval s obeťami. Jeho úloha bola jednoduchá, presvedčiť firmu, aby zaplatila čo najvyššie výkupné.
Namiesto technického útoku riešil telefonáty a správy. Vysvetľoval, čo sa stane, ak firma nezaplatí. Tlačil na čas aj na peniaze.
Úrady mu zhabali približne 9,2 milióna dolárov v kryptomenách a aj luxusné autá a nehnuteľnosti. Hrozí mu až 20 rokov väzenia.
Podobnú úlohu mali aj ďalší dvaja ľudia, ktorí sa k spolupráci priznali rovnako koncom roka 2025.
