Prokuratorzy federalni zarzucili, że grupa stojąca za oprogramowaniem ransomware Ryuk wyłudziła od amerykańskich organizacji ponad 15 milionów dolarów w bitcoinach. Obywatel Armenii przyznał się do udziału w atakach, które spowodowały zakłócenia w działaniu setek systemów korporacyjnych i zmusiły ofiary do zakupu kluczy deszyfrujących za pomocą kryptowaluty.
Haker wykorzystujący oprogramowanie ransomware przyznaje się do winy w sprawie oszustwa związanego z wymuszeniem 15 mln dolarów w bitcoinach
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze informacje
- Władze podały, że w ramach tej kampanii cyberprzestępczej zebrano około 1 610 bitcoinów, przy czym sama firma z Michigan przekazała 200 bitcoinów po ataku.
- Tymczasem przyznanie się do winy wiąże się z obowiązkiem zwrotu ponad 1,1 miliona dolarów, a wyrok może skutkować długim pobytem w więzieniu, grzywnami oraz nadzorem kuratorskim.
- Śledczy z FBI, Departamentu Sprawiedliwości oraz władz ukraińskich koordynowali działania; ogłoszenie wyroku spodziewane jest po rozpatrzeniu przez sąd ugody dotyczącej przyznania się do winy.
Ataki oprogramowania ransomware zmusiły amerykańskie firmy do zapłacenia w bitcoinach za klucze deszyfrujące
Prokuratorzy federalni twierdzą, że podczas kampanii ransomware Ryuk powiązanej z Karen Serobovich Vardanyan ofiary z USA przekazały ponad 15 milionów dolarów w bitcoinach. 34-letni obywatel Armenii, który został ekstradowany z Ukrainy, przyznał się 8 lipca do zarzutów zmowy i oszustwa komputerowego po przyznaniu się do udziału w cyberatakach przeprowadzonych w okresie od listopada 2019 r. do kwietnia 2020 r.
Po włamaniu się do sieci ofiary miały do czynienia z zaszyfrowanymi plikami, unieruchomionymi stacjami roboczymi oraz niedostępnymi danymi firmowymi. Grupa rozprzestrzeniła oprogramowanie Ryuk na setkach serwerów i komputerów, a następnie wykorzystała wynikające z tego zakłócenia, by wywrzeć presję na organizacje i zmusić je do zakupu narzędzi deszyfrujących za pomocą kryptowaluty.
Prokuratorzy federalni wyjaśnili w komunikacie prasowym z 9 lipca:
„W ramach tego oszustwa od firm będących ofiarami wymuszano okup w zamian za klucze deszyfrujące umożliwiające odzyskanie dostępu do ich danych. W systemach komputerowych umieszczano żądanie okupu, w którym domagano się zapłaty okupu w Bitcoinie, jednej z form kryptowaluty, oraz podawano adres e-mail, za pomocą którego ofiary mogły komunikować się z cyberprzestępcami”.
Instrukcje dotyczące płatności kierowały poszkodowane organizacje do bitcoina i nawiązywały kontakt e-mailowy z atakującymi. Proces ten umożliwiał współsprawcom negocjowanie z ofiarami pozbawionymi dostępu, potwierdzanie przelewów oraz dostarczanie kluczy mających na celu przywrócenie dostępu po tym, jak środki dotarły na adresy kontrolowane przez grupę.
Wśród firm, które padły ofiarą ataku, znalazła się firma z Michigan, która przekazała 200 bitcoinów, aby odzyskać kontrolę nad swoją siecią. Łączna kwota płatności wyniosła ponad 1,1 miliona dolarów. Inne incydenty dotyczyły firmy technologicznej z Wilsonville w stanie Oregon oraz szkoły w Teksasie, która została zaatakowana w lutym 2020 roku.
Federalne przyznanie się do winy określa warunki zwrotu mienia przed wrześniowym ogłoszeniem wyroku
Prokuratorzy twierdzą, że dochody z kryptowalut przypisane tej operacji wyniosły łącznie około 1 610 bitcoinów. Zebrane BTC miały wartość powyżej 15 milionów dolarów w momencie transakcji, choć w komunikacie prasowym nie podano pełnej listy ofiar, historii portfeli ani zestawienia płatności związanych z poszczególnymi atakami.
W dniu 22 lutego 2024 r. wielka ława przysięgłych w Portland postawiła Vardanyanowi zarzuty spisku, oszustwa komputerowego i wymuszenia. Jego przyznanie się do winy rozstrzygnęło zarzuty spisku i oszustwa komputerowego, a porozumienie nakłada na niego obowiązek wypłacenia ponad 1,1 miliona dolarów odszkodowania.
Prokuratorzy federalni napisali:
„Za spisek Vardanyanowi grozi maksymalnie pięć lat więzienia, grzywna w wysokości 250 000 dolarów oraz trzy lata nadzoru kuratorskiego. Za oszustwo komputerowe grozi mu maksymalnie 10 lat więzienia, grzywna w wysokości 250 000 dolarów oraz trzy lata nadzoru kuratorskiego. Wyrok w sprawie Vardanyana zostanie ogłoszony 22 września 2026 r. przez sędziego sądu okręgowego Stanów Zjednoczonych.”
Potencjalne kary obejmują odrębne kary pozbawienia wolności, grzywny oraz okres nadzoru kuratorskiego za każde z przestępstw. Sędzia federalnego sądu okręgowego ustali wyrok 22 września 2026 r. po zapoznaniu się z ugodą sądową, zobowiązaniem do zwrotu mienia, obowiązującymi wytycznymi federalnymi oraz innymi materiałami przedłożonymi przed rozprawą.
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
