$১৫ মিলিয়ন বিটকয়েন চাঁদাবাজির পরিকল্পনার পর র‍্যানসমওয়্যার হ্যাকার দোষ স্বীকার করেছে

র‍্যানসমওয়্যার হামলা ডিক্রিপশন কী-এর জন্য মার্কিন কোম্পানিগুলোকে বিটকয়েন দিতে বাধ্য করেছিল

ফেডারেল প্রসিকিউটরদের অভিযোগ অনুযায়ী, ক্যারেন সেরোবোভিচ ভারদানিয়ান (Karen Serobovich Vardanyan)-এর সঙ্গে সম্পৃক্ত একটি রিউক র‍্যানসমওয়্যার অভিযানে মার্কিন ভুক্তভোগীদের কাছ থেকে ১ কোটি ৫০ লাখ ডলারেরও বেশি বিটকয়েন গেছে। ইউক্রেন থেকে প্রত্যর্পণ হওয়া ৩৪ বছর বয়সী এই আর্মেনীয় নাগরিক ৮ জুলাই ষড়যন্ত্র এবং কম্পিউটার জালিয়াতির অভিযোগে দোষ স্বীকার করেন, নভেম্বর ২০১৯ থেকে এপ্রিল ২০২০ পর্যন্ত পরিচালিত সাইবার হামলায় নিজের সম্পৃক্ততা স্বীকার করার পর।

অনুপ্রবেশকারীরা তাদের নেটওয়ার্কে ঢুকে পড়ার পর ভুক্তভোগীরা এনক্রিপ্ট করা ফাইল, নিষ্ক্রিয় ওয়ার্কস্টেশন এবং অপ্রাপ্য কর্পোরেট ডেটার মুখোমুখি হয়। দলটি শত শত সার্ভার ও কম্পিউটারে রিউক ছড়িয়ে দেয়, তারপর সৃষ্ট বিঘ্নকে কাজে লাগিয়ে সংস্থাগুলোকে ক্রিপ্টোকারেন্সির মাধ্যমে ডিক্রিপশন টুল কিনতে চাপ দেয়।

ফেডারেল প্রসিকিউটররা ৯ জুলাই একটি প্রেস বিজ্ঞপ্তিতে ব্যাখ্যা করেন:

“এই পরিকল্পনার অংশ হিসেবে, ভুক্তভোগী কোম্পানিগুলোর কাছ থেকে তাদের ডেটায় পুনরায় প্রবেশাধিকার পেতে ডিক্রিপশন কী-এর বিনিময়ে মুক্তিপণ আদায় করা হয়। কম্পিউটার সিস্টেমে একটি মুক্তিপণ নোট রাখা হয়, যেখানে বিটকয়েনে মুক্তিপণ পরিশোধের দাবি করা হয়—যা এক ধরনের ক্রিপ্টোকারেন্সি—এবং একটি ইমেইল ঠিকানা দেওয়া হয়, যা ব্যবহার করে ভুক্তভোগীরা সাইবার অপরাধীদের সঙ্গে যোগাযোগ করতে পারত।”

পেমেন্ট নির্দেশনায় আক্রান্ত সংস্থাগুলোকে বিটকয়েনের দিকে নির্দেশ করা হয় এবং হামলাকারীদের সঙ্গে ইমেইল যোগাযোগ স্থাপন করা হয়। এই প্রক্রিয়ার মাধ্যমে ষড়যন্ত্রকারীরা সিস্টেম থেকে লক-আউট হওয়া ভুক্তভোগীদের সঙ্গে দরকষাকষি করতে, স্থানান্তর নিশ্চিত করতে এবং অর্থ দলটির নিয়ন্ত্রিত ঠিকানায় পৌঁছালে প্রবেশাধিকার পুনরুদ্ধারের উদ্দেশ্যে কী সরবরাহ করতে পারে।

কর্পোরেট লক্ষ্যগুলোর মধ্যে মিশিগানের একটি ব্যবসা ছিল, যারা তাদের নেটওয়ার্কের নিয়ন্ত্রণ ফিরিয়ে পেতে ২০০ বিটকয়েন দিয়ে দেয়। পরিশোধের সময় এ অর্থের পরিমাণ ১১ লাখ ডলারেরও বেশি ছিল। অন্য ঘটনাগুলোর মধ্যে ওরেগনের উইলসনভিলের একটি প্রযুক্তি কোম্পানি এবং ২০২০ সালের ফেব্রুয়ারিতে হামলার শিকার টেক্সাসের একটি স্কুল অন্তর্ভুক্ত ছিল।

ফেডারেল প্লি সেপ্টেম্বরের সাজা ঘোষণার আগে রেস্টিটিউশনের শর্ত নির্ধারণ করেছে

প্রসিকিউটরদের অভিযোগ অনুযায়ী, অপারেশনটি থেকে অর্জিত ক্রিপ্টোকারেন্সির অর্থপ্রাপ্তি মোটামুটি আনুমানিক ১,৬১০ বিটকয়েন। লেনদেনের সময় সংগৃহীত বিটিসির মূল্য ১ কোটি ৫০ লাখ ডলারেরও বেশি ছিল, তবে প্রেস বিজ্ঞপ্তিতে পূর্ণ ভুক্তভোগী তালিকা, ওয়ালেট ইতিহাস, বা পৃথক হামলার সঙ্গে সম্পর্কিত পেমেন্টের বিশদ বিভাজন দেওয়া হয়নি।

পোর্টল্যান্ডের গ্র্যান্ড জুরি ২২ ফেব্রুয়ারি ২০২৪-এ ভারদানিয়ানের বিরুদ্ধে ষড়যন্ত্র, কম্পিউটার জালিয়াতি এবং চাঁদাবাজির অভিযোগে অভিযুক্ত করে। তার দোষ স্বীকার ষড়যন্ত্র ও কম্পিউটার জালিয়াতির অভিযোগ নিষ্পত্তি করেছে, এবং চুক্তি অনুযায়ী তাকে ১১ লাখ ডলারেরও বেশি রেস্টিটিউশন প্রদান করতে হবে।

ফেডারেল প্রসিকিউটররা লিখেছেন:

“ষড়যন্ত্রের জন্য ভারদানিয়ানের সর্বোচ্চ পাঁচ বছর কারাদণ্ড, ২,৫০,০০০ ডলার জরিমানা এবং তিন বছর তত্ত্বাবধানাধীন মুক্তির শাস্তি হতে পারে। কম্পিউটার জালিয়াতির জন্য তার সর্বোচ্চ ১০ বছর কারাদণ্ড, ২,৫০,০০০ ডলার জরিমানা এবং তিন বছর তত্ত্বাবধানাধীন মুক্তির শাস্তি হতে পারে। ২২ সেপ্টেম্বর, ২০২৬ তারিখে একজন মার্কিন জেলা আদালতের বিচারক ভারদানিয়ানের সাজা ঘোষণা করবেন।”

সম্ভাব্য শাস্তির মধ্যে প্রতিটি অপরাধের জন্য আলাদা কারাদণ্ড, জরিমানা এবং তত্ত্বাবধানাধীন মুক্তি অন্তর্ভুক্ত থাকতে পারে। প্লি চুক্তি, রেস্টিটিউশনের বাধ্যবাধকতা, প্রযোজ্য ফেডারেল নির্দেশিকা এবং শুনানির আগে জমা দেওয়া অন্যান্য নথি পর্যালোচনা করে একজন মার্কিন জেলা আদালতের বিচারক ২২ সেপ্টেম্বর, ২০২৬ তারিখে সাজা নির্ধারণ করবেন।