Savezni tužitelji naveli su da je operacija ucjenjivačkog softvera Ryuk od američkih organizacija izvukla više od 15 milijuna dolara u bitcoinu. Državljanin Armenije priznao je sudjelovanje u napadima koji su poremetili stotine korporativnih sustava i prisilili žrtve da kupe ključeve za dešifriranje kriptovalutom.
Haker ransomwarea priznaje krivnju nakon sheme iznuđivanja 15 milijuna dolara u Bitcoinu
NAPISAO
PODIJELI
Ključne poruke
- Vlasti su rekle da je kibernetička kriminalna kampanja prikupila otprilike 1.610 bitcoina, pri čemu je samo jedna tvrtka iz Michigana nakon napada prebacila 200 bitcoina.
- U međuvremenu, sporazum o priznanju krivnje zahtijeva više od 1,1 milijun dolara odštete, dok bi izricanje kazne moglo rezultirati znatnom zatvorskom kaznom, novčanim kaznama i nadzorom.
- Istražitelji FBI-ja, Ministarstva pravosuđa i ukrajinskih vlasti koordinirali su napore, a izricanje kazne očekuje se nakon sudskog razmatranja sporazuma o priznanju krivnje.
Napadi ucjenjivačkim softverom prisilili su američke tvrtke da plate bitcoin za ključeve za dešifriranje
Više od 15 milijuna dolara u bitcoinu pristiglo je od američkih žrtava tijekom kampanje ucjenjivačkog softvera Ryuk povezane s Karenom Serobovichem Vardanyanom, naveli su savezni tužitelji. Tridesetčetverogodišnji državljanin Armenije, koji je izručen iz Ukrajine, priznao je krivnju 8. srpnja za zavjeru i računalnu prijevaru nakon što je priznao svoju umiješanost u kibernetičke napade provedene od studenoga 2019. do travnja 2020.
Žrtve su se suočile s enkriptiranim datotekama, onemogućenim radnim stanicama i nedostupnim korporativnim podacima nakon što su uljezi prodrli u njihove mreže. Skupina je proširila Ryuk na stotine poslužitelja i računala, a zatim je nastali poremećaj iskoristila kako bi prisilila organizacije na kupnju alata za dešifriranje kriptovalutom.
Savezni tužitelji pojasnili su u priopćenju za javnost 9. srpnja:
“Kao dio sheme, od tvrtki žrtava iznuđene su otkupnine u zamjenu za ključeve za dešifriranje kako bi ponovno dobile pristup svojim podacima. Na računalne sustave postavljena je poruka o otkupnini koja je zahtijevala plaćanje otkupnine u Bitcoinu, obliku kriptovalute, te je pružila adresu e-pošte putem koje su žrtve mogle komunicirati s kibernetičkim kriminalcima.”
Upute za plaćanje usmjeravale su pogođene organizacije prema bitcoinu i uspostavljale kontakt e-poštom s napadačima. Taj je proces omogućio zavjerenicima da pregovaraju sa žrtvama koje su ostale bez pristupa, potvrde prijenose i dostave ključeve namijenjene vraćanju pristupa nakon što sredstva stignu na adrese pod kontrolom skupine.
Korporativne mete uključivale su poduzeće iz Michigana koje je predalo 200 bitcoina kako bi ponovno preuzelo kontrolu nad svojom mrežom. Uplata je premašila 1,1 milijun dolara kada je izvršena. Ostali incidenti uključivali su tehnološku tvrtku u Wilsonvilleu, Oregon, te školu u Teksasu napadnutu u veljači 2020.
Savezni sporazum o priznanju krivnje utvrđuje uvjete odštete uoči izricanja kazne u rujnu
Prihodi u kriptovaluti pripisani toj operaciji iznosili su približno 1.610 bitcoina, naveli su tužitelji. Prikupljeni BTC imao je vrijednost veću od 15 milijuna dolara u vrijeme transakcija, iako priopćenje nije ponudilo potpuni popis žrtava, povijest novčanika niti raščlambu uplata povezanih s pojedinačnim napadima.
Velika porota u Portlandu optužila je Vardanyana 22. veljače 2024. po točkama zavjere, računalne prijevare i iznude. Njegovo priznanje krivnje riješilo je optužbe za zavjeru i računalnu prijevaru, a sporazum zahtijeva da isplati više od 1,1 milijun dolara odštete.
Savezni tužitelji napisali su:
“Vardanyanu prijeti maksimalna kazna od pet godina zatvora, novčana kazna od 250.000 dolara i tri godine uvjetnog nadzora za zavjeru. Prijeti mu maksimalna kazna od 10 godina zatvora, novčana kazna od 250.000 dolara i tri godine uvjetnog nadzora za računalnu prijevaru. Vardanyanu će kazna biti izrečena 22. rujna 2026., od strane suca okružnog suda SAD-a.”
Moguće kazne uključuju odvojene zatvorske kazne, novčane kazne i uvjetni nadzor za svako kazneno djelo. Sudac okružnog suda SAD-a odredit će kaznu 22. rujna 2026., nakon razmatranja sporazuma o priznanju krivnje, obveze odštete, primjenjivih saveznih smjernica i drugih materijala podnesenih prije rasprave.
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
