FBI Melacak 1,610 BTC ke Peretas Armenia dalam Kasus Ransomware yang Meledak

Rencana Tebusan Bitcoin Terbongkar saat AS Mendekati Dalang Ryuk

Departemen Kehakiman AS (DOJ) mengumumkan pada 16 Juli bahwa seorang tersangka ransomware yang diekstradisi dari Ukraina telah didakwa di Amerika Serikat setelah penyelidik melacak lebih dari 1.600 BTC ke aktivitas kriminal yang diduga dilakukannya. Karen Serobovich Vardanyan, warga negara Armenia berusia 33 tahun, didakwa terkait dengan kampanye pemerasan siber yang meluas yang melibatkan ransomware Ryuk. FBI melacak cryptocurrency sebagai bagian dari penyelidikan internasional terhadap serangan kelompok ini pada perusahaan-perusahaan Amerika, termasuk sebuah perusahaan teknologi di Oregon.

Vardanyan dan rekan konspiratornya dituduh membobol jaringan perusahaan antara Maret 2019 dan September 2020, mengenkripsi data dan meminta pembayaran tebusan untuk membuka sistem penting. “Sebagai bagian dari skema ini, pembayaran tebusan diekstrak dari perusahaan korban sebagai imbalan atas kunci dekripsi untuk mendapatkan kembali akses ke data mereka. Sebuah catatan tebusan ditempatkan pada sistem komputer yang meminta pembayaran tebusan dalam Bitcoin, bentuk cryptocurrency, dan menyediakan alamat email yang dapat digunakan korban untuk berkomunikasi dengan penjahat siber,” jelas DOJ, menambahkan:

Vardanyan dan rekan konspiratornya diduga telah menerima sekitar 1.610 bitcoin dalam pembayaran tebusan dari perusahaan korban, yang nilainya lebih dari $15 juta pada saat pembayaran.

Ransomware Ryuk digunakan untuk mengkompromikan ratusan perangkat di berbagai sektor, termasuk layanan publik, kesehatan, dan infrastruktur penting.

Kantor Urusan Internasional Departemen Kehakiman bekerja sama erat dengan otoritas Ukraina untuk mengamankan ekstradisi Vardanyan pada 18 Juni. Dia mengaku tidak bersalah selama penampilan awalnya di pengadilan di Oregon dan tetap dalam tahanan menunggu sidang, yang dijadwalkan dimulai pada 26 Agustus.

Dakwan termasuk konspirasi, penipuan terkait komputer, dan pemerasan yang melibatkan sistem komputer. DOJ mencatat:

Jika terbukti bersalah, Vardanyan menghadapi hukuman maksimum lima tahun penjara federal, tiga tahun pembebasan bersyarat, dan denda sebesar $250.000 untuk setiap dakwaan.

FBI terus mencari tiga terdakwa tambahan, salah satunya menunggu ekstradisi di Prancis, sementara yang lainnya tetap buron di Ukraina.