FBI śledzi 1,610 BTC do armeńskiego hakera w wybuchowej sprawie ransomware

Plan okupu Bitcoin upada, gdy USA zamykają się na mózg Ryuk

Departament Sprawiedliwości USA (DOJ) ogłosił 16 lipca, że podejrzany o ransomware, wydany z Ukrainy, został oskarżony w Stanach Zjednoczonych po tym, jak śledczy powiązali ponad 1,600 BTC z jego domniemaną działalnością przestępczą. Karen Serobovich Vardanyan, 33-letni obywatel Armenii, został oskarżony w związku z szeroką kampanią wymuszeń cybernetycznych z udziałem ransomware Ryuk. FBI śledziło kryptowalutę jako część międzynarodowego dochodzenia w sprawie ataków grupy na amerykańskie firmy, w tym na firmę technologiczną w Oregonie.

Vardanyan i jego współspiskowcy są oskarżeni o włamywanie się do sieci firm między marcem 2019 roku a wrześniem 2020 roku, szyfrowanie danych i żądanie zapłaty okupu w celu odblokowania krytycznych systemów. „W ramach schematu, zapłaty okupu były wymuszane od ofiar w zamian za klucze deszyfrujące, aby odzyskać dostęp do swoich danych. Nota o okupie była umieszczana w systemach komputerowych, żądając zapłat okupu w Bitcoinie, formie kryptowaluty, i podając adres e-mail, z którego ofiary mogły komunikować się z cyberprzestępcami,” szczegółowo opisał DOJ, dodając:

Vardanyan i współspiskowcy rzekomo otrzymali około 1,610 bitcoinów w płatnościach okupu od firm-ofiar, co było warte ponad 15 milionów dolarów w momencie płatności.

Ransomware Ryuk był używany do kompromitacji setek urządzeń w różnych sektorach, w tym usług publicznych, opieki zdrowotnej i infrastruktury krytycznej.

Biuro Spraw Międzynarodowych Departamentu Sprawiedliwości ściśle współpracowało z władzami ukraińskimi, aby zapewnić ekstradycję Vardanyana 18 czerwca. Nie przyznał się do winy podczas wstępnego wystąpienia w sądzie w Oregonie i pozostaje w areszcie w oczekiwaniu na proces, którego rozpoczęcie zaplanowane jest na 26 sierpnia.

Zarzuty obejmują spisek, oszustwo w związku z komputerami oraz wymuszenie z udziałem systemów komputerowych. DOJ zauważył:

Jeśli zostanie skazany, Vardanyanowi grozi maksymalna kara pięciu lat w federalnym więzieniu, trzy lata nadzoru oraz kara grzywny w wysokości 250,000 dolarów za każdy punkt oskarżenia.

FBI kontynuuje poszukiwania trzech dodatkowych oskarżonych, z których jeden czeka na ekstradycję we Francji, podczas gdy pozostali pozostają zbiegami na Ukrainie.