Peretas Ransomware Mengakui Bersalah Setelah Skema Pemerasan Bitcoin Senilai $15 Juta

Serangan Ransomware Memaksa Perusahaan AS Membayar Bitcoin untuk Kunci Dekripsi

Lebih dari $15 juta dalam bentuk bitcoin mengalir dari korban di AS selama kampanye ransomware Ryuk yang terkait dengan Karen Serobovich Vardanyan, demikian tuduhan jaksa federal. Warga negara Armenia berusia 34 tahun tersebut, yang diekstradisi dari Ukraina, mengaku bersalah pada 8 Juli atas tuduhan konspirasi dan penipuan komputer setelah mengakui keterlibatannya dalam serangan siber yang dilakukan dari November 2019 hingga April 2020.

Para korban mendapati berkas-berkas terenkripsi, workstation yang tidak berfungsi, dan data perusahaan yang tidak dapat diakses setelah penyusup menembus jaringan mereka. Kelompok tersebut menyebarkan Ryuk ke ratusan server dan komputer, lalu memanfaatkan gangguan yang ditimbulkan untuk menekan organisasi agar membeli alat dekripsi dengan mata uang kripto.

Jaksa penuntut federal menjelaskan dalam siaran pers pada 9 Juli:

“Sebagai bagian dari skema tersebut, pembayaran tebusan dipaksakan kepada perusahaan korban sebagai imbalan atas kunci dekripsi untuk mendapatkan kembali akses ke data mereka. Sebuah catatan tebusan ditempatkan pada sistem komputer yang menuntut pembayaran tebusan dalam Bitcoin, suatu bentuk mata uang kripto, dan mencantumkan alamat email yang dapat digunakan korban untuk berkomunikasi dengan para penjahat siber.”

Petunjuk pembayaran mengarahkan organisasi yang terkena dampak ke Bitcoin dan menjalin kontak email dengan para penyerang. Proses tersebut memungkinkan para konspirator untuk bernegosiasi dengan korban yang terkunci, mengonfirmasi transfer, dan memberikan kunci yang dimaksudkan untuk memulihkan akses setelah dana mencapai alamat yang dikendalikan oleh kelompok tersebut.

Sasaran korporat termasuk sebuah perusahaan di Michigan yang menyerahkan 200 bitcoin untuk mendapatkan kembali kendali atas jaringannya. Pembayaran tersebut melebihi $1,1 juta saat diselesaikan. Insiden lain melibatkan sebuah perusahaan teknologi di Wilsonville, Oregon, dan sebuah sekolah di Texas yang diserang pada Februari 2020.

Kesepakatan Pembelaan Federal Menetapkan Syarat Restitusi Menjelang Sidang Penjatuhan Hukuman pada September

Hasil cryptocurrency yang dikaitkan dengan operasi tersebut berjumlah sekitar 1.610 bitcoin, demikian tuduhan jaksa penuntut. Nilai BTC yang dikumpulkan melebihi $15 juta pada saat transaksi dilakukan, meskipun siaran pers tersebut tidak mencantumkan daftar korban lengkap, riwayat dompet, atau rincian pembayaran yang terkait dengan serangan individu.

Juri besar di Portland mendakwa Vardanyan pada 22 Februari 2024 atas tuduhan konspirasi, penipuan komputer, dan pemerasan. Pengakuannya menyelesaikan dakwaan konspirasi dan penipuan komputer, dan kesepakatan tersebut mewajibkannya untuk membayar ganti rugi lebih dari $1,1 juta.

Jaksa penuntut federal menulis:

“Vardanyan menghadapi hukuman maksimal lima tahun penjara, denda sebesar $250.000, dan tiga tahun masa percobaan atas dakwaan konspirasi. Ia menghadapi hukuman maksimal 10 tahun penjara, denda sebesar $250.000, dan tiga tahun masa percobaan atas dakwaan penipuan komputer. Vardanyan akan dijatuhi hukuman pada 22 September 2026 oleh seorang hakim pengadilan distrik AS.”

Hukuman yang mungkin dijatuhkan mencakup hukuman penjara terpisah, denda, dan masa pembebasan bersyarat untuk setiap tindak pidana. Seorang hakim pengadilan distrik AS akan menentukan hukuman pada 22 September 2026, setelah meninjau perjanjian pengakuan bersalah, kewajiban ganti rugi, pedoman federal yang berlaku, serta bahan-bahan lain yang diajukan sebelum sidang.