תובעים פדרליים טענו שמבצע כופרה מסוג Ryuk חילץ יותר מ-15 מיליון דולר בביטקוין מארגונים בארה״ב. אזרח ארמני הודה כי השתתף בתקיפות ששיבשו מאות מערכות תאגידיות ואילצו קורבנות לרכוש מפתחות פענוח באמצעות מטבע קריפטוגרפי.
האקר כופרה הודה באשמה לאחר תוכנית סחיטה בביטקוין בסך 15 מיליון דולר
נכתב ע"י
שתף
נקודות עיקריות
- הרשויות מסרו כי קמפיין פשיעת הסייבר אסף בערך 1,610 ביטקוין, כאשר חברה ממישיגן לבדה העבירה 200 ביטקוין לאחר תקיפה.
- בינתיים, ההודאה באשמה מחייבת יותר מ-1.1 מיליון דולר כפיצוי, בעוד שהגזר דין עשוי להוביל לעונש מאסר משמעותי, קנסות ופיקוח.
- חוקרים מה-FBI, ממשרד המשפטים ומהרשויות באוקראינה תיאמו מאמצים, כאשר גזר הדין צפוי לאחר בחינה שיפוטית של הסכם הטיעון.
תקיפות כופרה אילצו חברות אמריקאיות לשלם בביטקוין עבור מפתחות פענוח
יותר מ-15 מיליון דולר בביטקוין זרמו מקורבנות בארה״ב במהלך קמפיין כופרה מסוג Ryuk, שלטענת תובעים פדרליים נקשר לקארן סרובוביץ׳ ורדניאן. האזרח הארמני בן ה-34, שהוסגר מאוקראינה, הודה באשמה ב-8 ביולי בקשירת קשר ובהונאת מחשב לאחר שהודה במעורבותו במתקפות סייבר שבוצעו מנובמבר 2019 ועד אפריל 2020.
הקורבנות נתקלו בקבצים מוצפנים, תחנות עבודה מושבתות ונתוני חברה בלתי נגישים לאחר שפולשים חדרו לרשתותיהם. הקבוצה הפיצה את Ryuk על פני מאות שרתים ומחשבים, ולאחר מכן השתמשה בשיבוש שנוצר כדי ללחוץ על ארגונים לרכוש כלי פענוח באמצעות מטבע קריפטוגרפי.
תובעים פדרליים הסבירו בהודעה לעיתונות ב-9 ביולי:
“כחלק מהתוכנית, תשלומי כופר נסחטו מחברות קורבנות בתמורה למפתחות פענוח כדי להשיב גישה לנתוניהן. פתק כופר הושאר במערכות המחשב ודרש תשלומי כופר בביטקוין, סוג של מטבע קריפטוגרפי, וסיפק כתובת דוא״ל שבה יכלו הקורבנות להשתמש כדי לתקשר עם פושעי הסייבר.”
הוראות התשלום הפנו את הארגונים שנפגעו לביטקוין והקימו קשר בדוא״ל עם התוקפים. התהליך הזה איפשר לקושרים לנהל משא ומתן עם קורבנות שננעלו מחוץ למערכותיהם, לאשר העברות ולספק מפתחות שנועדו לשחזר גישה לאחר שהכספים הגיעו לכתובות שבשליטת הקבוצה.
היעדים התאגידיים כללו עסק במישיגן שנאלץ למסור 200 ביטקוין כדי להשיב שליטה על הרשת שלו. התשלום עלה על 1.1 מיליון דולר בעת שבוצע. אירועים אחרים כללו חברת טכנולוגיה בוילסונוויל, אורגון, ובית ספר בטקסס שהותקף בפברואר 2020.
הסדר טיעון פדרלי קובע תנאי פיצוי לקראת גזר הדין בספטמבר
הכנסות במטבע קריפטוגרפי שיוחסו למבצע הסתכמו בכ-1,610 ביטקוין, לטענת התובעים. ל-BTC שנאסף היה שווי של מעל 15 מיליון דולר במועד העסקאות, אם כי ההודעה לעיתונות לא הציגה רשימת קורבנות מלאה, היסטוריית ארנקים או פירוט של תשלומים הקשורים למתקפות בודדות.
חבר מושבעים גדול בפורטלנד הגיש כתב אישום נגד ורדניאן ב-22 בפברואר 2024, בגין קשירת קשר, הונאת מחשב וסחיטה. הודאתו באשמה סגרה את אישומי קשירת הקשר והונאת המחשב, וההסכם מחייב אותו לספק יותר מ-1.1 מיליון דולר כפיצוי.
תובעים פדרליים כתבו:
“ורדניאן עומד בפני עונש מרבי של חמש שנות מאסר, קנס של 250,000 דולר ושלוש שנות שחרור בפיקוח בגין קשירת קשר. הוא עומד בפני עונש מרבי של 10 שנות מאסר, קנס של 250,000 דולר ושלוש שנות שחרור בפיקוח בגין הונאת מחשב. ורדניאן ייגזר דינו ב-22 בספטמבר 2026, על ידי שופט בית משפט מחוזי בארה״ב.”
העונשים האפשריים כוללים תקופות מאסר נפרדות, קנסות ושחרור בפיקוח עבור כל עבירה. שופט בית משפט מחוזי בארה״ב יקבע את גזר הדין ב-22 בספטמבר 2026, לאחר בחינת הסכם הטיעון, חובת הפיצוי, ההנחיות הפדרליות הרלוונטיות וחומרים נוספים שיוגשו לפני הדיון.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
