Die Verurteilung von Aleksei Volkov zeigt die Anatomie moderner Ransomware-Operationen: Der russische Hacker agierte als digitaler Türöffner für professionelle Cyberkriminelle. Seine Methode war systematisch und hochgradig schädlich. Volkov infiltrierte Unternehmensnetzwerke durch Ausnutzung bekannter Sicherheitslücken oder durch Social Engineering, dokumentierte seine Erfolge und bot die gewonnenen Zugänge auf dem Cyberkriminalitäts-Untergrund an. Seine “Kunden” waren etablierte Ransomware-Gruppen, allen voran das Yanluowang-Kartell.
Sobald der Zugang verkauft war, begannen die Täter ihre zerstörerische Arbeit: Sie infiltrierten die Systeme mit Verschlüsselungstrojanern, blockierten alle Zugriffe auf unternehmenskritische Daten und stellten dann die Forderung – oft in zweistelliger Millionenhöhe. Volkov verdiente mit jedem erfolgreichen Anschlag mit. Die Abrechnung erfolgte in Kryptowährungen, was lange Zeit Verfolgung erschwerte.
Das US-Justizministerium konnte letztlich dokumentieren, dass Volkov an Dutzenden Angriffen beteiligt war. Seine Schuld akzeptierte er im November 2025 per Schuldbekenntnis. Als Strafe muss er nicht nur ins Gefängnis, sondern auch Schadensersatz in Höhe von mindestens 9,1 Millionen Dollar zahlen und alle verwendeten Werkzeuge abgeben.
Parallel zu Volkovs Fall zeigt sich ein weiteres Muster der organisierten Cyberkriminalität: Angelo Martino, ein 41-Jähriger, arbeitete als Verhandler für die BlackCat-Ransomware-Gang. Er war angestellt bei DigitalMint, einem Unternehmen, das eigentlich Opfern von Cyberangriffen helfen soll. Martino nutzte diese Position, um Lösegeldverhandlungen zu führen – ein extremer Vertrauensbruch. Fast 9,2 Millionen Dollar in fünf verschiedenen Kryptowährungen wurden aus seinen Konten beschlagnahmt, ebenso Luxusfahrzeuge und Immobilien.
DigitalMint beteuerte schnell, dass solches Verhalten gegen alle Unternehmensrichtlinien verstoße. Das Unternehmen kündigte sowohl Martino als auch eine zweite betroffene Person, Kevin Tyler Martin, der als BlackCat-Affiliate tätig war. Dennoch zeigt der Fall ein fundamentales Sicherheitsproblem: Insider mit Systemzugriff stellen eine massive Gefährdung dar – besonders in sicherheitskritischen Bereichen wie Incident Response.