Heker, ki je uporabljal izsiljevalsko programsko opremo, se je priznal krivega po izsiljevanju v višini 15 milijonov dolarjev v bitcoinih

Napadi z izsiljevalsko programsko opremo so ameriška podjetja prisilili, da za ključe za dešifriranje plačajo v bitcoinih

Zvezni tožilci trdijo, da je med kampanjo izsiljevalske programske opreme Ryuk, povezano s Karen Serobovich Vardanyan, od ameriških žrtev odteklo več kot 15 milijonov dolarjev v bitcoinih. 34-letni armenski državljan, ki je bil izročen iz Ukrajine, se je 8. julija priznal krivega zarote in računalniške goljufije, potem ko je priznal svojo vpletenost v kibernetske napade, izvedene od novembra 2019 do aprila 2020.

Žrtve so se po vdoru v njihova omrežja soočile s šifriranimi datotekami, onesposobljenimi delovnimi postajami in nedostopnimi podatki podjetij. Skupina je razširila Ryuk po stotine strežnikov in računalnikov, nato pa je izkoristila nastalo motnjo, da je organizacije prisilila v nakup orodij za dešifriranje s kriptovaluto.

Zvezni tožilci so v sporočilu za javnost z dne 9. julija pojasnili:

»V okviru te sheme so od žrtev izsiljevali plačilo odkupnine v zameno za dešifrirne ključe, s katerimi bi ponovno pridobile dostop do svojih podatkov. Na računalniških sistemih je bil nameščen zahtevek za odkupnino, v katerem so zahtevali plačilo odkupnine v bitcoinih, obliki kriptovalute, ter navedli e-poštni naslov, prek katerega so žrtve lahko komunicirale s kiberkriminalci.«

Navodila za plačilo so prizadete organizacije usmerila k bitcoinu in vzpostavila e-poštni stik z napadalci. Ta postopek je zarotnikom omogočil, da so se pogajali z žrtvami, ki so ostale brez dostopa, potrdili prenose in zagotovili ključe za ponovno vzpostavitev dostopa, potem ko so sredstva prispela na naslove, ki jih je nadzorovala skupina.

Med ciljnimi podjetji je bilo tudi podjetje iz Michigana, ki je izročilo 200 bitcoinov, da bi ponovno pridobilo nadzor nad svojim omrežjem. Ko je bilo plačilo izvedeno, je znesek presegel 1,1 milijona dolarjev. Drugi incidenti so vključevali tehnološko podjetje v Wilsonvillu v Oregonu in šolo v Teksasu, ki je bila napadena februarja 2020.

Zvezna priznava krivdo določa pogoje za povračilo škode pred septembrsko izreko kazni

Tožilstvo je trdilo, da so prihodki iz kriptovalut, pripisani tej operaciji, znašali skupaj približno 1.610 bitcoinov. Zbrani BTC so imeli v času transakcij vrednost nad 15 milijonov dolarjev, čeprav sporočilo za javnost ni vsebovalo popolnega seznama žrtev, zgodovine denarnic ali razčlenitve plačil, povezanih s posameznimi napadi.

Velika porota v Portlandu je 22. februarja 2024 proti Vardanyanu vložila obtožnico zaradi zarote, računalniške goljufije in izsiljevanja. S priznanjem krivde so bile rešene obtožbe zarote in računalniške goljufije, sporazum pa od njega zahteva, da zagotovi odškodnino v višini več kot 1,1 milijona dolarjev.

Zvezni tožilci so zapisali:

»Vardanyanu grozi najvišja kazen pet let zapora, 250.000 dolarjev globe in tri leta pogojnega izpusta zaradi zarote. Zaradi računalniške goljufije mu grozi najvišja kazen 10 let zapora, 250.000 dolarjev globe in tri leta pogojnega izpusta. Vardanyan bo obsojen 22. septembra 2026 s strani sodnika okrožnega sodišča ZDA.«

Možne kazni vključujejo ločene zaporne kazni, globe in pogojni izpust pod nadzorom za vsako kaznivo dejanje. Sodnik okrožnega sodišča ZDA bo 22. septembra 2026 izrekel kazen po pregledu sporazuma o priznanju krivde, obveznosti povračila škode, veljavnih zveznih smernic in drugih gradiv, predloženih pred obravnavo.