Nach Angaben des U.S. Department of Justice war Silnikau seit mindestens 2005 in russischsprachigen Cybercrime-Foren aktiv und nutzte dort die Aliasse „J.P. Morgan“, „xxx“ und „lansky“. Zwischen 2011 und 2016 war er zudem Mitglied der Cybercrime-Website Direct Connection, die nach der Festnahme ihres Administrators abgeschaltet wurde.

Laut Gerichtsunterlagen entwickelte Silnikau die Ransomware-Operation Ransom Cartel ab Mai 2021. Er stellte anderen Beteiligten Informationen und Werkzeuge für die Einbrüche bereit, darunter gestohlene Zugangsdaten für kompromittierte Computer sowie Software zur Verschlüsselung der Systeme der Opfer.

Außerdem betrieb Silnikau nach Darstellung der Strafverfolger eine Affiliate-Website, über die Mitglieder der Gruppe Angriffe verwalten, miteinander kommunizieren, Lösegeldforderungen verhandeln und Erlösanteile nach Zahlung eines Lösegelds verteilen konnten. Die Ankläger beschreiben ihn als zentrale Figur der Ransomware-as-a-Service-Operation: Er habe Affiliates angeworben, mit Initial-Access-Brokern zusammengearbeitet, die Zugänge zu kompromittierten Unternehmensnetzwerken lieferten, mit Opfern kommuniziert und Lösegeldzahlungen abgewickelt.

Zwischen 2021 und 2023 griffen Affiliates von Ransom Cartel nach Angaben der US-Justiz mindestens 18 Unternehmen weltweit an, darunter Organisationen in Kalifornien, New York und Nebraska sowie weitere Ziele außerhalb der Vereinigten Staaten. Während der Angriffe entwendeten die Täter Unternehmensdaten und forderten Zahlungen im Austausch gegen Entschlüsselungsschlüssel oder Zusagen, die gestohlenen Informationen nicht öffentlich zu machen.

Bundesstaatsanwälte erklärten, die Operation habe versucht, mindestens 5,2 Millionen US-Dollar von ihren Opfern zu erpressen. Die Vereinigten Staaten hätten bei 18 bekannten Opfern Schäden von mehr als 6,7 Millionen US-Dollar festgestellt. Die Staatsanwaltschaft wies zugleich darauf hin, dass die Gesamtsumme wahrscheinlich höher liege, weil nicht alle Betroffenen ihre Angriffe gemeldet hätten.

Ein im August 2022 verübter Angriff störte laut den Ermittlern die Abläufe bei einem Medizintechnik-Startup, das robotische Chirurgietechnik entwickelt, für zwei Monate. Im Mai 2023 griff die Gruppe zudem Infrastruktur an, die von einer Gruppe von Anwaltskanzleien genutzt wurde; die daraus resultierenden Betriebsstörungen dauerten von mehreren Tagen bis zu mehreren Monaten. Eine Kanzlei zahlte nach fast einmonatiger Beeinträchtigung 125.000 US-Dollar Lösegeld, eine andere stellte den Betrieb fast einen Monat lang ein, bevor sie 300.000 US-Dollar zahlte. Die Staatsanwaltschaft bezifferte die damit verbundenen Gesamtschäden auf rund 2,2 Millionen US-Dollar.

Ransom Cartel trat im Dezember 2021 öffentlich in Erscheinung und wies Ähnlichkeiten im Code mit dem Verschlüsselungsprogramm der REvil-Ransomware auf. Weil jedoch einige der Verschleierungsfunktionen von REvil fehlten, gingen Forscher davon aus, dass die Schadsoftware von einem früheren Kernmitglied der Operation erstellt worden sein könnte, das keinen Zugang zum vollständigen Quellcode hatte.

Silnikau schleuste Lösegeldzahlungen laut Anklage außerdem über Kryptowährungs-Mixer, um die Nachverfolgung der Gelder durch Strafverfolger zu erschweren. Er war zunächst im Rahmen einer internationalen Strafverfolgungsoperation in Spanien festgenommen worden. Während er auf seine Auslieferung an die USA wartete, floh er jedoch. Später wurde er gefasst, als er versuchte, nach Belarus zurückzukehren. Wie die Staatsanwaltschaft in ihrem Schriftsatz zur Strafzumessung erklärte, wurde er festgenommen, als er versuchte, von Polen in sein Heimatland Belarus einzureisen. Schließlich stimmte Silnikau der Auslieferung zu und wurde von Polen in die Vereinigten Staaten überstellt, wo er sich im Eastern District of Virginia verantworten musste.