L'FBI rintraccia 1.610 BTC a un hacker armeno in un caso esplosivo di ransomware

Il complotto del riscatto in Bitcoin crolla mentre gli Stati Uniti si avvicinano al mente dietro Ryuk

Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha annunciato il 16 luglio che un sospetto di ransomware estradato dall’Ucraina è stato incriminato negli Stati Uniti dopo che gli investigatori hanno tracciato oltre 1.600 BTC alla sua presunta attività criminale. Karen Serobovich Vardanyan, un 33enne di nazionalità armena, è stato incriminato in relazione a una vasta campagna di estorsione informatica che coinvolge il ransomware Ryuk. L’FBI ha tracciato la criptovaluta come parte di un’indagine internazionale sugli attacchi del gruppo alle aziende americane, tra cui una società tecnologica in Oregon.

Vardanyan e i suoi co-cospiratori sono accusati di aver violato le reti aziendali tra marzo 2019 e settembre 2020, crittografando i dati e richiedendo pagamenti di riscatto per sbloccare i sistemi critici. “Come parte del piano, i pagamenti di riscatto sono stati estorti alle aziende vittime in cambio di chiavi di decrittazione per riottenere l’accesso ai loro dati. Una nota di riscatto è stata posizionata sui sistemi informatici richiedendo pagamenti di riscatto in Bitcoin, una forma di criptovaluta e fornendo un indirizzo email che le vittime potevano usare per comunicare con i cybercriminali,” ha dettagliato il DOJ, aggiungendo:

Vardanyan e i co-cospiratori sono accusati di aver ricevuto circa 1.610 bitcoin in pagamenti di riscatto dalle aziende vittime, che valevano oltre 15 milioni di dollari al momento del pagamento.

Il ransomware Ryuk è stato usato per compromettere centinaia di dispositivi in vari settori, tra cui servizi pubblici, sanità e infrastrutture critiche.

L’Ufficio per gli Affari Internazionali del Dipartimento di Giustizia ha lavorato a stretto contatto con le autorità ucraine per garantire l’estradizione di Vardanyan il 18 giugno. Egli si è dichiarato non colpevole durante la sua prima comparizione in tribunale in Oregon e rimane in custodia in attesa del processo, che è previsto per iniziare il 26 agosto.

Le accuse includono cospirazione, frode in connessione con i computer ed estorsione che coinvolge sistemi informatici. Il DOJ ha notato:

Se condannato, Vardanyan rischia una pena massima di cinque anni di prigione federale, tre anni di libertà vigilata e una multa di $250.000 per ciascun capo d’accusa.

L’FBI continua a cercare tre ulteriori imputati, uno dei quali è in attesa di estradizione in Francia, mentre gli altri rimangono latitanti in Ucraina.