Penggodam Ransomware Mengaku Bersalah Selepas Skim Pemerasan Bitcoin Bernilai $15J

Serangan Perisian Tebusan Memaksa Syarikat A.S. Membayar Bitcoin untuk Kunci Penyahsulitan

Lebih daripada $15 juta dalam bentuk bitcoin mengalir daripada mangsa di A.S. semasa kempen perisian tebusan Ryuk yang dikaitkan dengan Karen Serobovich Vardanyan, menurut dakwaan pendakwa persekutuan. Warga Armenia berusia 34 tahun itu, yang diekstradisi dari Ukraine, mengaku bersalah pada 8 Julai atas pertuduhan konspirasi dan penipuan komputer selepas mengakui penglibatannya dalam serangan siber yang dilakukan dari November 2019 hingga April 2020.

Mangsa berdepan fail yang disulitkan, stesen kerja yang dilumpuhkan, dan data korporat yang tidak dapat diakses selepas penceroboh menembusi rangkaian mereka. Kumpulan itu menyebarkan Ryuk merentasi ratusan pelayan dan komputer, kemudian menggunakan gangguan yang terhasil untuk menekan organisasi supaya membeli alat penyahsulitan menggunakan mata wang kripto.

Pendakwa persekutuan menjelaskan dalam siaran akhbar pada 9 Julai:

“Sebagai sebahagian daripada skim tersebut, bayaran tebusan diperas daripada syarikat mangsa sebagai pertukaran untuk kunci penyahsulitan bagi mendapatkan semula akses kepada data mereka. Satu nota tebusan diletakkan pada sistem komputer menuntut bayaran tebusan dalam Bitcoin, satu bentuk mata wang kripto, dan menyediakan alamat e-mel yang boleh digunakan mangsa untuk berkomunikasi dengan penjenayah siber.”

Arahan pembayaran mengarahkan organisasi yang terjejas kepada bitcoin dan mewujudkan hubungan e-mel dengan penyerang. Proses itu membolehkan para konspirator berunding dengan mangsa yang terkunci, mengesahkan pemindahan, dan memberikan kunci yang bertujuan memulihkan akses selepas dana sampai ke alamat yang dikawal oleh kumpulan tersebut.

Sasaran korporat termasuk sebuah perniagaan di Michigan yang menyerahkan 200 bitcoin untuk mendapatkan semula kawalan terhadap rangkaiannya. Pembayaran itu melebihi $1.1 juta apabila diselesaikan. Insiden lain melibatkan sebuah syarikat teknologi di Wilsonville, Oregon, dan sebuah sekolah di Texas yang diserang pada Februari 2020.

Pengakuan Bersalah Persekutuan Menetapkan Terma Restitusi Menjelang Hukuman pada September

Hasil mata wang kripto yang dikaitkan dengan operasi tersebut berjumlah kira-kira 1,610 bitcoin, menurut dakwaan pendakwa. BTC yang dikumpul membawa nilai melebihi $15 juta pada masa transaksi, walaupun siaran akhbar itu tidak menawarkan senarai mangsa yang lengkap, sejarah dompet, atau pecahan pembayaran yang dikaitkan dengan serangan individu.

Juri besar di Portland mendakwa Vardanyan pada 22 Feb. 2024 atas pertuduhan konspirasi, penipuan komputer, dan pemerasan. Pengakuannya menyelesaikan pertuduhan konspirasi dan penipuan komputer, dan perjanjian itu mewajibkannya membayar lebih daripada $1.1 juta sebagai restitusi.

Pendakwa persekutuan menulis:

“Vardanyan berdepan hukuman maksimum lima tahun penjara, denda $250,000, dan tiga tahun pembebasan di bawah pengawasan bagi konspirasi. Dia berdepan hukuman maksimum 10 tahun penjara, denda $250,000, dan tiga tahun pembebasan di bawah pengawasan bagi penipuan komputer. Vardanyan akan dijatuhi hukuman pada Sept, 22. 2026, buy a U.S. district court judge.”

Hukuman berpotensi termasuk tempoh penjara berasingan, denda, dan pembebasan di bawah pengawasan bagi setiap kesalahan. Seorang hakim mahkamah daerah A.S. akan menentukan hukuman pada 22 Sept. 2026, selepas meneliti perjanjian pengakuan bersalah, kewajipan restitusi, garis panduan persekutuan yang berkenaan, dan bahan lain yang dikemukakan sebelum perbicaraan.