Federální prokurátoři tvrdí, že operace ransomwaru Ryuk vydobyla od amerických organizací více než 15 milionů dolarů v bitcoinech. Arménský občan se přiznal k účasti na útocích, které narušily stovky podnikových systémů a donutily oběti zakoupit dešifrovací klíče za kryptoměnu.
Hacker, který se dopustil útoku pomocí ransomwaru, se přiznal k vině v souvislosti s vydíráním v bitcoinech v hodnotě 15 milionů dolarů
NAPSAL
SDÍLET
Hlavní body
- Úřady uvedly, že v rámci této kyberzločinecké kampaně bylo získáno přibližně 1 610 bitcoinů, přičemž jedna společnost z Michiganu po útoku převedla 200 bitcoinů.
- Přiznání viny zároveň vyžaduje náhradu škody ve výši více než 1,1 milionu dolarů, přičemž rozsudek by mohl znamenat dlouhý trest odnětí svobody, pokuty a dohled.
- Vyšetřovatelé z FBI, ministerstva spravedlnosti a ukrajinských orgánů koordinovali své úsilí; vynesení rozsudku se očekává po soudním přezkoumání dohody o přiznání viny.
Útoky ransomwarem donutily americké společnosti zaplatit bitcoiny za dešifrovací klíče
Podle tvrzení federálních prokurátorů odteklo od amerických obětí během kampaně ransomwaru Ryuk, spojené s Karen Serobovich Vardanyanovou, více než 15 milionů dolarů v bitcoinech. Tento 34letý arménský občan, který byl vydán z Ukrajiny, se 8. července přiznal k účasti na spiknutí a počítačovému podvodu poté, co přiznal svou účast na kyberútokech prováděných v období od listopadu 2019 do dubna 2020.
Poté, co se útočníci dostali do sítí obětí, ty se potýkaly se zašifrovanými soubory, nefunkčními pracovními stanicemi a nepřístupnými firemními daty. Skupina rozšířila ransomware Ryuk na stovky serverů a počítačů a následně využila vzniklé narušení k nátlaku na organizace, aby si zakoupily dešifrovací nástroje za kryptoměnu.
Federální prokurátoři vysvětlili v tiskové zprávě z 9. července:
„V rámci tohoto podvodu byly od postižených společností vydírány výkupné výměnou za dešifrovací klíče, které jim měly umožnit znovu získat přístup k jejich datům. Na počítačových systémech se objevila výzva k zaplacení výkupného v bitcoinech, což je forma kryptoměny, a byla v ní uvedena e-mailová adresa, kterou mohly oběti použít ke komunikaci s kyberzločinci.“
Pokyny k platbě nasměrovaly postižené organizace k bitcoinu a navázaly e-mailový kontakt s útočníky. Tento proces umožnil spiklencům vyjednávat s oběťmi, které ztratily přístup ke svým datům, potvrzovat převody a poskytovat klíče určené k obnovení přístupu poté, co prostředky dorazily na adresy kontrolované touto skupinou.
Mezi zasažené společnosti patřila firma z Michiganu, která odevzdala 200 bitcoinů, aby znovu získala kontrolu nad svou sítí. Celková částka platby po dokončení převýšila 1,1 milionu dolarů. Mezi další incidenty patřila technologická společnost ve Wilsonville v Oregonu a škola v Texasu, na kterou byl v únoru 2020 spáchán útok.
Federální dohoda o přiznání viny stanovuje podmínky náhrady škody před zářijovým vynesením rozsudku
Výnosy z kryptoměn připisované této operaci činily podle tvrzení státních zástupců celkem přibližně 1 610 bitcoinů. Hodnota získaných BTC v době transakcí přesahovala 15 milionů dolarů, ačkoli tisková zpráva neobsahovala úplný seznam obětí, historii peněženek ani rozpis plateb souvisejících s jednotlivými útoky.
Velká porota v Portlandu obvinila Vardanyana dne 22. února 2024 ze spiknutí, počítačového podvodu a vydírání. Jeho přiznání viny vyřešilo obvinění ze spiknutí a počítačového podvodu a dohoda mu ukládá povinnost poskytnout náhradu škody ve výši více než 1,1 milionu dolarů.
Federální prokurátoři uvedli:
„Vardanyanovi hrozí za spiknutí maximální trest pět let vězení, pokuta ve výši 250 000 dolarů a tři roky podmíněného propuštění pod dohledem. Za počítačový podvod mu hrozí maximální trest 10 let vězení, pokuta ve výši 250 000 dolarů a tři roky podmíněného propuštění pod dohledem. Vardanyanovi bude trest uložen 22. září 2026 soudcem amerického okresního soudu.“
Mezi možné tresty patří samostatné tresty odnětí svobody, pokuty a podmíněný propuštění s dohledem za každý trestný čin. Soudce amerického okresního soudu stanoví trest 22. září 2026 po přezkoumání dohody o přiznání viny, povinnosti náhrady škody, příslušných federálních směrnic a dalších materiálů předložených před jednáním.
Tento článek byl přeložen z angličtiny pomocí umělé inteligence. Původní anglická verze je autoritativním zdrojem; automatické překlady mohou obsahovat nepřesnosti, zejména v právní a regulační terminologii.
