Føderale anklagere hævdede, at en Ryuk-ransomware-operation havde udpresset mere end 15 millioner dollar i bitcoin fra amerikanske organisationer. En armensk statsborger tilstod at have deltaget i angreb, der lammet hundredvis af virksomhedssystemer og tvang ofrene til at købe dekrypteringsnøgler med kryptovaluta.
Ransomware-hacker tilstår skyld efter afpresningssag med Bitcoin til en værdi af 15 mio. dollar
SKREVET AF
DEL
Hovedpunkter
- Myndighederne oplyste, at cyberkriminalitetskampagnen indbragte omkring 1.610 bitcoin, hvoraf alene en virksomhed i Michigan overførte 200 bitcoin efter et angreb.
- I mellemtiden indebærer tilståelsen en erstatningsforpligtelse på mere end 1,1 millioner dollar, mens domsafsigelsen kan resultere i en betydelig fængselsstraf, bøder og tilsyn.
- Efterforskere fra FBI, Justitsministeriet og de ukrainske myndigheder koordinerede indsatsen, og domsafsigelsen forventes at finde sted efter en retslig gennemgang af tilståelsesaftalen.
Ransomware-angreb tvang amerikanske virksomheder til at betale med bitcoin for dekrypteringsnøgler
Mere end 15 millioner dollar i bitcoin strømmede fra amerikanske ofre under en Ryuk-ransomware-kampagne knyttet til Karen Serobovich Vardanyan, hævdede føderale anklagere. Den 34-årige armenske statsborger, der blev udleveret fra Ukraine, tilstod sig den 8. juli skyldig i sammensværgelse og computersvindel, efter at han havde indrømmet sin medvirken i cyberangreb, der blev udført fra november 2019 til april 2020.
Ofrene stod over for krypterede filer, satte arbejdsstationer ud af drift og mistede adgangen til virksomhedens data, efter at hackerne havde trængt ind i deres netværk. Gruppen spredte Ryuk til hundredvis af servere og computere og udnyttede derefter den deraf følgende forstyrrelse til at presse organisationerne til at købe dekrypteringsværktøjer med kryptovaluta.
Føderale anklagere forklarede i en pressemeddelelse den 9. juli:
»Som led i svindelnummeret blev der afpresset løsepenge fra de berørte virksomheder i bytte for dekrypteringsnøgler, der kunne give dem adgang til deres data igen. Der blev placeret en løsesummeddelelse på computersystemerne, hvor der blev krævet betaling i Bitcoin, en form for kryptovaluta, og der blev angivet en e-mailadresse, som ofrene kunne bruge til at kommunikere med cyberkriminelle.«
Betalingsinstruktionerne henviste de berørte organisationer til bitcoin og etablerede e-mailkontakt med angriberne. Denne proces gjorde det muligt for de medvirkende at forhandle med de udelukkede ofre, bekræfte overførslerne og levere nøgler, der skulle genoprette adgangen, efter at midlerne var nået frem til adresser kontrolleret af gruppen.
Blandt de ramte virksomheder var en virksomhed i Michigan, der afleverede 200 bitcoin for at genvinde kontrollen over sit netværk. Betalingen oversteg 1,1 millioner dollar, da den var gennemført. Andre hændelser involverede et teknologifirma i Wilsonville, Oregon, og en skole i Texas, der blev angrebet i februar 2020.
Føderal tilståelsesaftale fastlægger vilkår for erstatning forud for domsafsigelsen i september
Kryptovalutaudbyttet fra operationen beløb sig til i alt ca. 1.610 bitcoin, hævdede anklagerne. De indsamlede BTC havde en værdi på over 15 millioner dollar på transaktionstidspunktet, selvom pressemeddelelsen ikke indeholdt en fuldstændig liste over ofre, wallet-historik eller en oversigt over betalingerne i forbindelse med de enkelte angreb.
En storjury i Portland rejste tiltale mod Vardanyan den 22. februar 2024 for sammensværgelse, computersvindel og afpresning. Hans tilståelse afklarede anklagerne om sammensværgelse og computersvindel, og aftalen forpligter ham til at betale mere end 1,1 millioner dollar i erstatning.
De føderale anklagere skrev:
»Vardanyan risikerer en maksimal straf på fem års fængsel, en bøde på 250.000 dollar og tre års betinget løsladelse under tilsyn for sammensværgelse. Han risikerer en maksimal straf på 10 års fængsel, en bøde på 250.000 dollar og tre års betinget løsladelse under tilsyn for computersvindel. Vardanyan vil blive idømt sin straf den 22. september 2026 af en dommer ved en amerikansk distriktsret.”
De mulige straffe omfatter separate fængselsstraffe, bøder og betinget løsladelse for hver enkelt lovovertrædelse. En dommer ved en amerikansk distriktsret vil fastsætte straffen den 22. september 2026 efter at have gennemgået tilståelsesaftalen, erstatningsforpligtelsen, de gældende føderale retningslinjer og andet materiale, der er indsendt forud for retsmødet.
Denne artikel er oversat fra engelsk ved hjælp af kunstig intelligens. Den originale engelske version er den autoritative kilde; automatiske oversættelser kan indeholde unøjagtigheder, især i juridisk og lovgivningsmæssig terminologi.
