FBI Volgt 1.610 BTC naar Armeense Hacker in Explosieve Ransomware Zaak

Bitcoin-losgeldcomplot stort in elkaar terwijl de VS dicht bij Ryuk-brein komt

Het Amerikaanse ministerie van Justitie (DOJ) kondigde op 16 juli aan dat een ransomware-verdachte die uit Oekraïne is uitgeleverd, is aangeklaagd in de Verenigde Staten nadat onderzoekers meer dan 1.600 BTC naar zijn vermeende criminele activiteiten hebben getraceerd. Karen Serobovich Vardanyan, een 33-jarige Armeense staatsburger, is aangeklaagd in verband met een grootschalige cyberafpersingscampagne waarbij Ryuk-ransomware betrokken was. De FBI volgde de cryptocurrency als onderdeel van een internationaal onderzoek naar de aanvallen van de groep op Amerikaanse bedrijven, waaronder een technologiebedrijf in Oregon.

Vardanyan en zijn medeplichtigen worden ervan beschuldigd tussen maart 2019 en september 2020 bedrijfsnetwerken te hebben gehackt, gegevens te hebben versleuteld en losgeld te hebben geëist om kritieke systemen te ontgrendelen. “Als onderdeel van het plan werd losgeld geëist van de getroffen bedrijven in ruil voor decryptiesleutels om weer toegang te krijgen tot hun data. Een losgeldbrief werd op de computersystemen geplaatst waarin losgeldbetalingen in Bitcoin, een vorm van cryptocurrency, werden geëist en een e-mailadres werd verstrekt dat slachtoffers konden gebruiken om met de cybercriminelen te communiceren,” aldus het DOJ, toevoegend:

Vardanyan en zijn medeplichtigen zouden ongeveer 1.610 bitcoins aan losgeldbetalingen van de getroffen bedrijven hebben ontvangen, dat op het moment van betaling meer dan $15 miljoen waard was.

Ryuk-ransomware werd gebruikt om honderden apparaten in verschillende sectoren te compromitteren, waaronder publieke diensten, gezondheidszorg en kritieke infrastructuur.

Het Bureau van Internationale Zaken van het ministerie van Justitie werkte nauw samen met de Oekraïense autoriteiten om de uitlevering van Vardanyan op 18 juni te bewerkstelligen. Hij pleitte onschuldig tijdens zijn eerste rechtbankverschijning in Oregon en blijft in hechtenis in afwachting van zijn proces, dat is gepland om te beginnen op 26 augustus.

De aanklachten omvatten samenzwering, fraude met betrekking tot computers en afpersing met betrekking tot computersystemen. Het DOJ merkte op:

Als hij wordt veroordeeld, riskeert Vardanyan een maximale straf van vijf jaar in een federale gevangenis, drie jaar voorwaardelijke vrijlating en een boete van $250.000 voor elk van de aanklachten.

De FBI blijft op zoek naar drie extra verdachten, van wie er één in afwachting is van uitlevering in Frankrijk, terwijl de anderen voortvluchtig zijn in Oekraïne.