FBI rastrea 1,610 BTC hasta un hacker armenio en un caso explosivo de ransomware

El complot de rescate de Bitcoin se desploma mientras EE. UU. se acerca al cerebro de Ryuk

El Departamento de Justicia de EE. UU. (DOJ) anunció el 16 de julio que un sospechoso de ransomware extraditado de Ucrania ha sido acusado en los Estados Unidos después de que los investigadores rastrearon más de 1,600 BTC a su presunta actividad criminal. Karen Serobovich Vardanyan, un ciudadano armenio de 33 años, fue acusado en relación con una campaña global de extorsión cibernética que involucraba el ransomware Ryuk. El FBI rastreó la criptomoneda como parte de una investigación internacional sobre los ataques del grupo a empresas estadounidenses, incluida una empresa tecnológica en Oregón.

Vardanyan y sus co-conspiradores están acusados de violar redes de empresas entre marzo de 2019 y septiembre de 2020, encriptando datos y exigiendo pagos de rescate para desbloquear sistemas críticos. “Como parte del esquema, se extorsionaron pagos de rescate a las empresas víctimas a cambio de claves de descifrado para recuperar el acceso a sus datos. Se colocó una nota de rescate en los sistemas informáticos exigiendo pagos de rescate en Bitcoin, una forma de criptomoneda, y se proporcionó una dirección de correo electrónico que las víctimas podían usar para comunicarse con los cibercriminales,” detalló el DOJ, añadiendo:

Se alega que Vardanyan y sus co-conspiradores recibieron aproximadamente 1,610 bitcoins en pagos de rescate de las empresas víctimas, lo cual fue valorado en más de $15 millones en el momento del pago.

El ransomware Ryuk se utilizó para comprometer cientos de dispositivos en varios sectores, incluidos los servicios públicos, la atención médica y la infraestructura crítica.

La Oficina de Asuntos Internacionales del Departamento de Justicia trabajó estrechamente con las autoridades ucranianas para asegurar la extradición de Vardanyan el 18 de junio. Se declaró no culpable durante su primera comparecencia ante el tribunal en Oregón y permanece bajo custodia a la espera del juicio, que está programado para comenzar el 26 de agosto.

Los cargos incluyen conspiración, fraude en conexión con computadoras y extorsión relacionada con sistemas informáticos. El DOJ señaló:

Si es condenado, Vardanyan enfrenta una pena máxima de cinco años en prisión federal, tres años de libertad supervisada y una multa de $250,000 por cada cargo.

El FBI continúa buscando a tres acusados adicionales, uno de los cuales está a la espera de extradición en Francia, mientras que los otros siguen fugitivos en Ucrania.