Federálni prokurátori tvrdia, že operácia s ransomwarom Ryuk vyniesla z amerických organizácií viac ako 15 miliónov dolárov v bitcoinoch. Občan Arménska priznal účasť na útokoch, ktoré narušili stovky podnikových systémov a prinútili obete zakúpiť dešifrovacie kľúče za kryptomenu.
Hacker používajúci ransomware sa priznal k vine po vydieracom podvode s bitcoinmi v hodnote 15 miliónov dolárov
NAPÍSAL
ZDIEĽAŤ
Kľúčové informácie
- Úrady uviedli, že v rámci tejto kyberzločineckej kampane bolo získaných približne 1 610 bitcoinov, pričom len jedna spoločnosť z Michiganu po útoku previedla 200 bitcoinov.
- Priznanie viny zároveň znamená povinnosť uhradiť náhradu škody vo výške viac ako 1,1 milióna dolárov, pričom rozsudok by mohol viesť k dlhému trestu odňatia slobody, pokutám a podmienečnému dohľadu.
- Vyšetrovatelia z FBI, ministerstva spravodlivosti a ukrajinských orgánov koordinovali svoje úsilie, pričom vynesenie rozsudku sa očakáva po súdnom preskúmaní dohody o priznaní viny.
Útoky ransomware donútili americké spoločnosti zaplatiť bitcoiny za dešifrovacie kľúče
Podľa tvrdení federálnych prokurátorov od amerických obetí počas kampane s ransomwarom Ryuk, ktorá súvisela s Karen Serobovich Vardanyanovou, odteklo viac ako 15 miliónov dolárov v bitcoinoch. 34-ročný arménsky štátny príslušník, ktorý bol vydaný z Ukrajiny, sa 8. júla priznal k sprisahaniu a počítačovému podvodu po tom, čo priznal svoju účasť na kybernetických útokoch uskutočnených v období od novembra 2019 do apríla 2020.
Po tom, čo útočníci prenikli do sietí obetí, sa tieto stretli so zašifrovanými súbormi, nefunkčnými pracovnými stanicami a nedostupnými firemnými údajmi. Skupina rozšírila Ryuk na stovky serverov a počítačov a následne využila vzniknuté narušenie na to, aby vyvinula tlak na organizácie, aby si zakúpili dešifrovacie nástroje za kryptomenu.
Federálni prokurátori vysvetlili v tlačovej správe z 9. júla:
„V rámci tohto podvodu boli od postihnutých spoločností vydierané výkupné výmeny za dešifrovacie kľúče, ktoré im mali umožniť opätovný prístup k ich údajom. Na počítačových systémoch sa objavila výzva na zaplatenie výkupného v bitcoinoch, forme kryptomeny, a bola v nej uvedená e-mailová adresa, ktorú mohli obete použiť na komunikáciu s kyberzločincami.“
Pokyny na platbu nasmerovali postihnuté organizácie k bitcoinu a nadviazali e-mailový kontakt s útočníkmi. Tento proces umožnil sprisahancom vyjednávať s obeťami, ktoré nemali prístup k svojim dátam, potvrdzovať prevody a poskytovať kľúče určené na obnovenie prístupu po tom, ako finančné prostriedky dorazili na adresy kontrolované skupinou.
Medzi cieľmi boli aj podniky, napríklad firma v Michigane, ktorá odovzdala 200 bitcoinov, aby znovu získala kontrolu nad svojou sieťou. Celková suma platby presiahla 1,1 milióna dolárov. Ďalšie incidenty sa týkali technologickej spoločnosti vo Wilsonville v Oregone a školy v Texase, ktorá bola napadnutá vo februári 2020.
Federálna dohoda o priznaní viny stanovuje podmienky náhrady škody pred septembrovým vynesením rozsudku
Výnosy z kryptomien pripisované tejto operácii dosiahli celkovo približne 1 610 bitcoinov, tvrdili prokurátori. Získané BTC mali v čase transakcií hodnotu presahujúcu 15 miliónov dolárov, hoci tlačová správa neposkytla kompletný zoznam obetí, históriu peňaženiek ani rozpis platieb spojených s jednotlivými útokmi.
Veľká porota v Portlande obžalovala Vardanyana 22. februára 2024 z obvinení zo sprisahania, počítačového podvodu a vydierania. Jeho priznanie viny vyriešilo obvinenia zo sprisahania a počítačového podvodu a dohoda mu ukladá povinnosť poskytnúť náhradu škody vo výške viac ako 1,1 milióna dolárov.
Federálni prokurátori napísali:
„Vardanyanovi hrozí za sprisahanie maximálny trest odňatia slobody na päť rokov, pokuta vo výške 250 000 dolárov a tri roky podmienečného prepustenia pod dohľadom. Za počítačový podvod mu hrozí maximálny trest odňatia slobody na 10 rokov, pokuta vo výške 250 000 dolárov a tri roky podmienečného prepustenia pod dohľadom. Vardanyanovi vynesie rozsudok 22. septembra 2026 sudca federálneho okresného súdu.“
Medzi možné tresty patria samostatné tresty odňatia slobody, pokuty a podmienečné prepustenie pod dohľadom za každý trestný čin. Sudca federálneho okresného súdu určí trest 22. septembra 2026 po preskúmaní dohody o priznaní viny, povinnosti náhrady škody, príslušných federálnych usmernení a ďalších podkladov predložených pred pojednávaním.
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
