Föderaalprokurörid väitsid, et Ryuki lunavaraoperatsiooni käigus kanti USA organisatsioonidelt ära üle 15 miljoni dollari väärtuses bitcoine. Armeenia kodanik tunnistas osalemist rünnakutes, mis häirisid sadade ettevõtete süsteemide tööd ja sundisid ohvreid ostma krüpteeringuvõtmeid krüptovaluuta eest.
Lunavara-häkker tunnistab end süüdi 15 miljoni dollari suuruse bitcoini väljapressimise juhtumi puhul
KIRJUTAS
JAGA
Peamised järeldused
- Ametivõimude sõnul koguti küberkuritegevuse kampaania käigus ligikaudu 1 610 bitcoini, kusjuures ainuüksi üks Michigani ettevõte kandis rünnaku järel üle 200 bitcoini.
- Samas nõuab süüdimõistmine üle 1,1 miljoni dollari suurust hüvitist, samas kui karistuseks võivad olla pikk vanglakaristus, trahvid ja järelevalve.
- FBI, justiitsministeeriumi ja Ukraina ametiasutuste uurijad tegid koostööd ning kohtuotsus tehakse eeldatavasti pärast süüdimõistva kokkuleppe kohtulikku läbivaatamist.
Lunavara-rünnakud sundisid USA ettevõtteid maksma bitcoine krüpteerimisvõtmete eest
Föderaalprokuröride väitel voolas Karen Serobovich Vardanyaniga seotud Ryuk-lunavara-kampaania käigus USA ohvritelt üle 15 miljoni dollari väärtuses bitcoine. 34-aastane Armeenia kodanik, kes anti välja Ukrainast, tunnistas 8. juulil end süüdi vandenõus ja arvutipettuses, olles tunnistanud oma osalust küberrünnakutes, mis toimusid ajavahemikus novembrist 2019 kuni aprillini 2020.
Pärast seda, kui sissetungijad tungisid ohvrite võrkudesse, leidsid ohvrid eest krüpteeritud faile, töökõlbmatuid tööjaamu ja kättesaamatuid ettevõtte andmeid. Rühmitus levitas Ryuki sadadele serveritele ja arvutitele ning kasutas seejärel tekkinud häireid, et survestada organisatsioone ostma krüpteeringuvõtmeid krüptovaluuta eest.
Föderaalprokurörid selgitasid 9. juuli pressiteates:
„Selle skeemi raames pressiti ohvriks langenud ettevõtetelt välja lunaraha, et saada vastutasuks dekodeerimisvõtmed, millega taastada juurdepääs oma andmetele. Arvutisüsteemidesse paigutati lunarahanõue, milles nõuti lunaraha maksmist krüptovaluuta bitcoini vormis, ning esitati e-posti aadress, mida ohvrid võisid kasutada suhtlemiseks küberkurjategijatega.”
Maksmisjuhised suunasid mõjutatud organisatsioone bitcoini poole ja loodi e-posti kaudu kontakt ründajatega. See protsess võimaldas vandenõulastel pidada läbirääkimisi juurdepääsust ilma jäänud ohvritega, kinnitada ülekandeid ja anda võtmeid, mille eesmärk oli taastada juurdepääs pärast seda, kui raha oli jõudnud rühmituse kontrolli all olevatele aadressidele.
Ettevõtete hulgas oli ka üks Michigani ettevõte, mis loovutas 200 bitcoini, et taastada kontroll oma võrgu üle. Makse ületas lõpuks 1,1 miljonit dollarit. Muude juhtumite hulgas olid tehnoloogiaettevõte Wilsonville’is Oregoni osariigis ja 2020. aasta veebruaris rünnatud Texase kool.
Föderaalne kokkulepe sätestab hüvitamise tingimused enne septembris toimuvat karistuse määramist
Prokuröride väitel moodustasid operatsiooniga seotud krüptovaluuta tulud kokku ligikaudu 1610 bitcoini. Kogutud BTC väärtus ületas tehingute toimumise ajal 15 miljonit dollarit, kuigi pressiteates ei esitatud täielikku ohvrite nimekirja, rahakoti ajalugu ega üksikute rünnakutega seotud maksete jaotust.
Portlandi suuržürii esitas Vardanyanile 22. veebruaril 2024 süüdistuse vandenõus, arvutipettuses ja väljapressimises. Tema süüdistuse tunnistamisega lahendati vandenõu ja arvutipettuse süüdistused ning kokkuleppe kohaselt peab ta maksma hüvitisena üle 1,1 miljoni dollari.
Föderaalprokurörid kirjutasid:
„Vardanyanile võib vandenõu eest määrata maksimaalselt viis aastat vangistust, 250 000 dollari trahvi ja kolm aastat järelevalve all vabaduses viibimist. Arvutipettuse eest võib talle määrata maksimaalselt 10 aastat vangistust, 250 000 dollari trahvi ja kolm aastat järelevalve all vabaduses viibimist. Vardanyanile mõistab karistuse 22. septembril 2026. aastal Ameerika Ühendriikide ringkonnakohtu kohtunik.”
Võimalikud karistused hõlmavad iga kuriteo eest eraldi vanglakaristusi, trahve ja järelevalve all vabastamist. Ameerika Ühendriikide ringkonnakohtu kohtunik määrab karistuse 22. septembril 2026 pärast süüdistuse kokkuleppe, hüvitamiskohustuse, kohaldatavate föderaalseaduste suuniste ja muude kohtuistungile esitatud materjalide läbivaatamist.
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
