FBI Rastreia 1.610 BTC para Hacker Armênio em Caso Explosivo de Ransomware

Plano de Resgate em Bitcoin Desmorona enquanto os EUA se Aproximam do Mentor do Ryuk

O Departamento de Justiça dos EUA (DOJ) anunciou em 16 de julho que um suspeito de ransomware extraditado da Ucrânia foi acusado nos Estados Unidos depois que investigadores rastrearam mais de 1.600 BTC para sua suposta atividade criminosa. Karen Serobovich Vardanyan, um armênio de 33 anos, foi indiciado em conexão com uma campanha de extorsão cibernética generalizada envolvendo o ransomware Ryuk. O FBI rastreou a criptomoeda como parte de uma investigação internacional sobre os ataques do grupo a empresas americanas, incluindo uma empresa de tecnologia em Oregon.

Vardanyan e seus co-conspiradores são acusados de invadir redes de empresas entre março de 2019 e setembro de 2020, criptografando dados e exigindo pagamentos de resgate para desbloquear sistemas críticos. “Como parte do esquema, pagamentos de resgate foram extorquidos de empresas vítimas em troca de chaves de decriptação para recuperar o acesso a seus dados. Uma nota de resgate foi colocada nos sistemas computacionais exigindo pagamentos em Bitcoin, uma forma de criptomoeda, e fornecia um endereço de email que as vítimas podiam usar para se comunicar com os cibercriminosos,” detalhou o DOJ, acrescentando:

Vardanyan e os co-conspiradores teriam recebido aproximadamente 1.610 bitcoins em pagamentos de resgate das empresas vítimas, que estavam avaliados em mais de $15 milhões no momento do pagamento.

O ransomware Ryuk foi utilizado para comprometer centenas de dispositivos em diversos setores, incluindo serviços públicos, saúde e infraestrutura crítica.

O Escritório de Assuntos Internacionais do Departamento de Justiça trabalhou em estreita colaboração com as autoridades ucranianas para garantir a extradição de Vardanyan em 18 de junho. Ele se declarou inocente durante sua primeira aparição no tribunal em Oregon e permanece sob custódia aguardando julgamento, que está agendado para começar em 26 de agosto.

As acusações incluem conspiração, fraude em conexão com computadores e extorsão envolvendo sistemas computacionais. O DOJ observou:

Se condenado, Vardanyan enfrenta uma sentença máxima de cinco anos em prisão federal, três anos de liberdade supervisionada e uma multa de $250.000 para cada acusação.

O FBI continua à procura de três réus adicionais, um dos quais aguarda extradição na França, enquanto os outros permanecem fugitivos na Ucrânia.