इंडियाना के साउथर्न डिस्ट्रिक्ट की एक अदालत ने सोमवार को 26 वर्षीय रशियन नागरिक एलेक्सई वोलकोव को 81 महीनों की जेल की सजा सुनाई, जिन्होंने यानलुओवांग रैंसमवेयर समूह सहित प्रमुख साइबर अपराध समूहों की सहायता की, जिनके हमलों से अमेरिका भर में $9 मिलियन से अधिक का वास्तविक नुकसान और $24 मिलियन से अधिक का संभावित नुकसान हुआ।
सेंट पीटर्सबर्ग, रूस के वोलकोव ने "प्राथमिक पहुँच दलाल" के रूप में काम किया—एक विशेषज्ञ जो कॉर्पोरेट नेटवर्क्स में अनधिकृत पहुँच प्राप्त करता है और उस पहुँच को अन्य खतरे पैदा करने वाले घटकों को बेचता है, अदालत के दस्तावेजों के अनुसार। उनके खरीदार उस पहुंच का उपयोग रैंसमवेयर तैनात करने के लिए करते थे जो पीड़ितों के डेटा को एन्क्रिप्ट करता था, और फिर क्रिप्टोकurrency भुगतान demanded करते थे—"कभी-कभी करोड़ों डॉलर तक"—जैसे कि पहुँच बहाल करने और चोरी किये गए डेटा को लीक साइट्स पर प्रकाशित न करने के बदले।
25 नवंबर, 2025 को वोलकोव ने इंडियाना के साउथर्न डिस्ट्रिक्ट की अभियोग सूची से चार आरोपों—पहचान साधन के अवैध हस्तांतरण, पहुँच सूचना में तस्करी, पहुँच डिवाइस ठगी, और गंभीर पहचान चोरी—के साथ-साथ पेंसिल्वेनिया के ईस्टर्न डिस्ट्रिक्ट की अभियोग सूची से कंप्यूटर धोखाधड़ी की साजिश और मनी लॉन्ड्रिंग की साजिश के दो आरोपों पर दोष स्वीकार किया। रोम, इटली की पुलिस ने वोलकोव को संयुक्त राज्य अमेरिका के प्रत्यर्पण से पहले गिरफ्तार किया था।
अपने माफी समझौते के हिस्से के रूप में, वोलकोव ने स्वीकार किया कि उन्होंने और उनके साथियों ने "करोड़ों डॉलर के फिरौती की मांग की और लाखों प्राप्त किए," जिसमें वोलकोव को क्रिप्टोकुरेंसी रैंसम भुगतान का हिस्सा मिला। अदालत ने उन्हें ज्ञात पीड़ितों को लगभग $9.2 मिलियन का पूरा मुआवजा देने का आदेश दिया और अपराधों में उपयोग किए गए उपकरणों को जप्त कर लिया।
रैंसमवेयर, जो भुगतान के लिए अक्सर क्रिप्टोकurrency का उपयोग करता है, क्रिप्टो क्षेत्र के लिए अब भी एक चुनौती बना हुआ है। Chainalysis की 2026 क्रिप्टो क्राइम रिपोर्ट के अनुसार, 2025 में ऑन-चेन रैंसमवेयर भुगतान कुल $820 मिलियन थे, जो साल-दर-साल 8% की कमी है, जबकि रिपोर्ट किए गए हमलों में 50% की वृद्धि हुई और मीडियन रैंसम भुगतान साल-दर-साल 368% बढ़कर लगभग $60,000 हो गया।
हाल के महीनों में, रैंसमवेयर डेवलपर्स ने ब्लॉकचेन स्मार्ट कॉन्ट्रैक्ट्स को एक वितरण चैनल के रूप में अपनाया है, जिसमें DeadLock रैंसमवेयर स्ट्रेन शामिल है जो Polygon स्मार्ट कॉन्ट्रैक्ट्स का उपयोग प्रॉक्सी सर्वर एड्रेस रोटेशन और वितरण के लिए करता है, और EtherHiding, जो BNB स्मार्ट चेन और Ethereum स्मार्ट कॉन्ट्रैक्ट्स को लक्षित करता है।