$15 मिलियन बिटकॉइन जबरन वसूली की साजिश के बाद रैनसमवेयर हैकर ने दोष स्वीकार किया।

रैनसमवेयर हमलों ने अमेरिकी कंपनियों को डिक्रिप्शन कुंजियों के लिए बिटकॉइन का भुगतान करने पर मजबूर किया

संघीय अभियोजकों ने आरोप लगाया कि करेन सेरोबोविच वर्दानीयन से जुड़ी र्यूक रैनसमवेयर अभियान के दौरान अमेरिकी पीड़ितों से 15 मिलियन डॉलर से अधिक का बिटकॉइन निकाला गया। यूक्रेन से प्रत्यर्पित 34 वर्षीय अर्मेनियाई नागरिक ने 8 जुलाई को साजिश और कंप्यूटर धोखाधड़ी का दोष स्वीकार किया, जिसमें उसने नवंबर 2019 से अप्रैल 2020 तक किए गए साइबर हमलों में अपनी संलिप्तता स्वीकार की।

घुसपैठियों द्वारा उनके नेटवर्क में घुसने के बाद पीड़ितों को एन्क्रिप्टेड फ़ाइलें, अक्षम वर्कस्टेशन और कॉर्पोरेट डेटा तक पहुँच न होने की समस्या का सामना करना पड़ा। इस समूह ने सैकड़ों सर्वरों और कंप्यूटरों में Ryuk फैलाया, फिर इस व्यवधान का उपयोग करके संगठनों पर क्रिप्टोकरेंसी से डीक्रिप्शन टूल खरीदने के लिए दबाव डाला।

संघीय अभियोजकों ने 9 जुलाई को एक प्रेस विज्ञप्ति में समझाया:

"इस योजना के हिस्से के रूप में, पीड़ित कंपनियों से उनके डेटा तक फिर से पहुँच पाने के लिए डिक्रिप्शन कुंजियों के बदले में फिरौती वसूली गई। कंप्यूटर सिस्टम पर एक फिरौती पत्र रखा गया जिसमें बिटकॉइन, जो एक प्रकार की क्रिप्टोकरेंसी है, में फिरौती की मांग की गई थी, और एक ईमेल पता दिया गया जिसका उपयोग पीड़ित साइबर अपराधियों से संवाद करने के लिए कर सकते थे।"

भुगतान के निर्देशों ने प्रभावित संगठनों को बिटकॉइन की ओर निर्देशित किया और हमलावरों के साथ ईमेल संपर्क स्थापित किया। इस प्रक्रिया ने साजिशकर्ताओं को लॉक-आउट हुए पीड़ितों के साथ बातचीत करने, ट्रांसफर की पुष्टि करने, और फंड समूह द्वारा नियंत्रित पतों पर पहुँचने के बाद पहुँच बहाल करने के लिए चाबियाँ प्रदान करने की अनुमति दी।

कॉर्पोरेट लक्ष्यों में मिशिगन का एक व्यवसाय शामिल था जिसने अपने नेटवर्क पर नियंत्रण फिर से पाने के लिए 200 बिटकॉइन आत्मसमर्पण कर दिए। पूरा होने पर यह भुगतान 1.1 मिलियन डॉलर से अधिक था। अन्य घटनाओं में विल्सनविले, ओरेगन की एक प्रौद्योगिकी कंपनी और फरवरी 2020 में हमला किया गया टेक्सास का एक स्कूल शामिल था।

संघीय याचिका ने सितंबर की सज़ा से पहले मुआवजे की शर्तें तय कीं

अभियोजकों ने आरोप लगाया कि इस ऑपरेशन से प्राप्त क्रिप्टोकरेंसी की आय कुल मिलाकर लगभग 1,610 बिटकॉइन थी। लेनदेन के समय एकत्रित बिटकॉइन का मूल्य 15 मिलियन डॉलर से अधिक था, हालांकि प्रेस विज्ञप्ति में पीड़ितों की कोई पूरी सूची, वॉलेट का इतिहास, या व्यक्तिगत हमलों से जुड़े भुगतानों का विवरण नहीं दिया गया था।

पोर्टलैंड में ग्रैंड जूरी ने 22 फरवरी, 2024 को वर्दनीयन पर साजिश, कंप्यूटर धोखाधड़ी और जबरन वसूली के आरोप लगाए। उनकी याचिका ने साजिश और कंप्यूटर धोखाधड़ी के आरोपों को सुलझा दिया, और समझौते के अनुसार उन्हें 1.1 मिलियन डॉलर से अधिक की क्षतिपूर्ति प्रदान करनी होगी।

संघीय अभियोजकों ने लिखा:

"वर्डानियन को साज़िश के लिए अधिकतम पाँच साल की जेल, 250,000 डॉलर का जुर्माना, और तीन साल की पर्यवेक्षित रिहाई की सज़ा हो सकती है। कंप्यूटर धोखाधड़ी के लिए उसे अधिकतम 10 साल की जेल, 250,000 डॉलर का जुर्माना, और तीन साल की पर्यवेक्षित रिहाई की सज़ा हो सकती है। वर्डानियन को 22 सितंबर, 2026 को एक अमेरिकी जिला न्यायालय के न्यायाधीश द्वारा सज़ा सुनाई जाएगी।"

संभावित दंड में प्रत्येक अपराध के लिए अलग-अलग जेल की सज़ा, जुर्माना और पर्यवेक्षित रिहाई शामिल हैं। एक अमेरिकी जिला न्यायालय के न्यायाधीश 22 सितंबर, 2026 को, सुनवाई से पहले प्रस्तुत किए गए दोष स्वीकार समझौते, क्षतिपूर्ति दायित्व, लागू संघीय दिशानिर्देशों और अन्य सामग्रियों की समीक्षा करने के बाद सज़ा निर्धारित करेंगे।