Liittovaltion syyttäjät väittivät, että Ryuk-lunnasohjelmaoperaatio keräsi yli 15 miljoonaa dollaria bitcoinina yhdysvaltalaisilta organisaatioilta. Armenialainen kansalainen myönsi osallistuneensa hyökkäyksiin, jotka häiritsivät satojen yritysten järjestelmien toimintaa ja pakottivat uhrit ostamaan salauksen purkuavaimet kryptovaluutalla.
Lunnasohjelmahakkeri tunnustaa syyllisyytensä 15 miljoonan dollarin bitcoin-kiristysjuonen jälkeen
KIRJOITTAJA
JAA
Tärkeimmät kohdat
- Viranomaisten mukaan kyberrikollisuuskampanjan avulla kerättiin noin 1 610 bitcoinia, ja pelkästään eräs Michiganin yritys siirsi hyökkäyksen jälkeen 200 bitcoinia.
- Syyllisyyden tunnustaminen edellyttää yli 1,1 miljoonan dollarin korvauksia, ja tuomiona voi olla huomattava vankeusrangaistus, sakot ja valvonta.
- FBI:n, oikeusministeriön ja Ukrainan viranomaisten tutkijat koordinoivat toimiaan, ja tuomion odotetaan tulevan syyllisyyden tunnustamista koskevan sopimuksen oikeudellisen tarkastelun jälkeen.
Lunnasohjelmahyökkäykset pakottivat yhdysvaltalaiset yritykset maksamaan bitcoineja salauksen purkuavaimista
Yhdysvaltain uhreilta virtoi yli 15 miljoonaa dollaria bitcoineina Karen Serobovich Vardanyaniin liittyneen Ryuk-lunnasohjelmakampanjan aikana, liittovaltion syyttäjät väittivät. Ukrainasta luovutettu 34-vuotias Armenian kansalainen tunnusti 8. heinäkuuta syyllisyytensä salaliittoon ja tietokonepetokseen myöntäessään osallisuutensa marraskuusta 2019 huhtikuuhun 2020 kestäneisiin kyberhyökkäyksiin.
Uhrit joutuivat kohtaamaan salattuja tiedostoja, toimimattomia työasemia ja saavuttamattomia yritystietoja sen jälkeen, kun tunkeilijat olivat tunkeutuneet heidän verkkoihinsa. Ryhmä levitti Ryuk-haittaohjelmaa satoihin palvelimiin ja tietokoneisiin ja käytti sitten siitä aiheutunutta häiriötä painostaakseen organisaatioita ostamaan salauksenpurkutyökaluja kryptovaluutalla.
Liittovaltion syyttäjät selittivät 9. heinäkuuta julkaistussa lehdistötiedotteessa:
”Osana juonta uhriyrityksiltä kiristettiin lunnaita vastineeksi salauksen purkuavaimista, joilla ne saisivat takaisin pääsyn tietoihinsa. Tietokonejärjestelmiin sijoitettiin lunnaavaatimus, jossa vaadittiin lunnaita kryptovaluuttana käytettävällä Bitcoinilla ja annettiin sähköpostiosoite, jota uhrit voivat käyttää yhteydenpitoon kyberrikollisten kanssa.”
Maksuohjeet ohjasivat uhreiksi joutuneet organisaatiot käyttämään bitcoineja ja ottamaan yhteyttä hyökkääjiin sähköpostitse. Tämän prosessin avulla salaliittolaiset pystyivät neuvottelemaan pääsyn menettäneiden uhrien kanssa, vahvistamaan siirrot ja toimittamaan avaimet, joiden avulla pääsy voitiin palauttaa sen jälkeen, kun varat olivat saapuneet ryhmän hallinnoimiin osoitteisiin.
Yrityskohteisiin kuului muun muassa michiganilainen yritys, joka luovutti 200 bitcoinia saadakseen takaisin hallinnan verkostostaan. Maksun kokonaissumma oli yli 1,1 miljoonaa dollaria. Muita tapauksia olivat teknologia-alan yritys Wilsonvillessä, Oregonissa, sekä texasilainen koulu, johon hyökättiin helmikuussa 2020.
Liittovaltion syytteessä sovittiin korvausehdoista ennen syyskuussa annettavaa tuomiota
Syyttäjien mukaan operaatiosta saadut kryptovaluuttatulot olivat yhteensä noin 1 610 bitcoinia. Kerättyjen BTC:iden arvo oli yli 15 miljoonaa dollaria tapahtumien aikaan, vaikka lehdistötiedotteessa ei esitetty täydellistä uhriluetteloa, lompakkohistoriaa tai yksittäisiin hyökkäyksiin liittyvien maksujen erittelyä.
Portlandin suurvalamiehistö nosti Vardanyania vastaan syytteen 22. helmikuuta 2024 salaliitosta, tietokonepetoksesta ja kiristyksestä. Hänen tunnustuksensa ratkaisi salaliitto- ja tietokonepetossyytteet, ja sopimuksen mukaan hänen on maksettava yli 1,1 miljoonan dollarin korvaukset.
Liittovaltion syyttäjät kirjoittivat:
”Vardanyanille voi salaliittosyytteestä langettaa enintään viiden vuoden vankeusrangaistus, 250 000 dollarin sakko ja kolmen vuoden ehdollinen vapaus. Tietokonepetoksesta hänelle voi langettaa enintään 10 vuoden vankeusrangaistus, 250 000 dollarin sakko ja kolmen vuoden ehdollinen vapaus. Vardanyanille langetetaan tuomio 22. syyskuuta 2026 Yhdysvaltain piirioikeuden tuomarin toimesta.”
Mahdollisiin rangaistuksiin kuuluvat erilliset vankeusrangaistukset, sakot ja ehdollinen vapaus jokaisesta rikoksesta. Yhdysvaltain piirioikeuden tuomari määrää rangaistuksen 22. syyskuuta 2026 tarkasteltuaan syytekaupan, korvausvelvollisuuden, sovellettavat liittovaltion ohjeet ja muut ennen kuulemista toimitetut asiakirjat.
Tämä artikkeli on käännetty englannista tekoälyn avulla. Alkuperäinen englanninkielinen versio on auktoritatiivinen lähde; automaattiset käännökset voivat sisältää epätarkkuuksia, erityisesti oikeudellisessa ja sääntelyyn liittyvässä terminologiassa.
