Le FBI suit 1 610 BTC jusqu'à un hacker arménien dans une affaire explosive de ransomware

Complot de rançon en Bitcoin s’effondre alors que les États-Unis se rapprochent du cerveau de Ryuk

Le ministère américain de la Justice (DOJ) a annoncé le 16 juillet qu’un suspect de ransomware extradé d’Ukraine a été inculpé aux États-Unis après que les enquêteurs ont retracé plus de 1 600 BTC à son activité criminelle présumée. Karen Serobovich Vardanyan, un citoyen arménien de 33 ans, a été inculpé en lien avec une vaste campagne de cyber extorsion impliquant le ransomware Ryuk. Le FBI a suivi la cryptomonnaie dans le cadre d’une enquête internationale sur les attaques du groupe contre des entreprises américaines, y compris une entreprise technologique de l’Oregon.

Vardanyan et ses co-conspirateurs sont accusés d’avoir pénétré les réseaux d’entreprises entre mars 2019 et septembre 2020, en cryptant des données et exigeant des paiements de rançon pour déverrouiller les systèmes critiques. « Dans le cadre du plan, des paiements de rançon ont été extorqués aux entreprises victimes en échange de clés de décryptage pour retrouver l’accès à leurs données. Une note de rançon a été placée sur les systèmes informatiques exigeant des paiements de rançon en Bitcoin, une forme de cryptomonnaie, et fournissait une adresse e-mail que les victimes pouvaient utiliser pour communiquer avec les cybercriminels », a détaillé le DOJ, ajoutant :

Vardanyan et ses co-conspirateurs sont accusés d’avoir reçu environ 1 610 bitcoins en paiements de rançon de la part des entreprises victimes, ce qui était évalué à plus de 15 millions de dollars au moment du paiement.

Le ransomware Ryuk a été utilisé pour compromettre des centaines de dispositifs à travers divers secteurs, y compris les services publics, la santé et les infrastructures critiques.

Le Bureau des affaires internationales du ministère de la Justice a travaillé en étroite collaboration avec les autorités ukrainiennes pour assurer l’extradition de Vardanyan le 18 juin. Il a plaidé non coupable lors de sa première comparution devant le tribunal en Oregon et reste en détention en attendant son procès, qui doit commencer le 26 août.

Les accusations incluent la conspiration, la fraude en lien avec les ordinateurs, et l’extorsion impliquant des systèmes informatiques. Le DOJ a noté :

Si reconnu coupable, Vardanyan risque une peine maximale de cinq ans de prison fédérale, trois ans de liberté surveillée, et une amende de 250 000 dollars pour chaque chef d’accusation.

Le FBI continue de rechercher trois autres accusés, dont l’un attend extradition en France, tandis que les autres restent fugitifs en Ukraine.