Federala åklagare hävdade att en Ryuk-ransomware-operation pressade amerikanska organisationer på mer än 15 miljoner dollar i bitcoin. En armenisk medborgare erkände att han deltagit i attacker som störde hundratals företagssystem och tvingade offren att köpa dekrypteringsnycklar med kryptovaluta.
Hackare bakom ransomware-utpressning erkänner sig skyldig efter utpressningsfall med bitcoin på 15 miljoner dollar
SKRIVEN AV
DELA
Viktiga punkter
- Myndigheterna uppger att cyberbrottskampanjen samlade in cirka 1 610 bitcoin, varav ett företag i Michigan ensamt överförde 200 bitcoin efter en attack.
- Samtidigt innebär erkännandet av skuld att mer än 1,1 miljoner dollar måste betalas tillbaka, medan domen kan leda till betydande fängelsestraff, böter och övervakning.
- Utredare från FBI, justitiedepartementet och ukrainska myndigheter samordnade insatserna, och domen väntas efter en rättslig prövning av överenskommelsen om erkännande.
Ransomware-attacker tvingade amerikanska företag att betala i bitcoin för dekrypteringsnycklar
Mer än 15 miljoner dollar i bitcoin flödade från amerikanska offer under en Ryuk-ransomwarekampanj kopplad till Karen Serobovich Vardanyan, hävdade federala åklagare. Den 34-årige armeniske medborgaren, som utlämnades från Ukraina, erkände sig skyldig den 8 juli till konspiration och datorbedrägeri efter att ha medgett sin inblandning i cyberattacker som genomfördes från november 2019 till april 2020.
Offren ställdes inför krypterade filer, ur funktion satta arbetsstationer och otillgängliga företagsdata efter att inkräktare trängt in i deras nätverk. Gruppen spred Ryuk till hundratals servrar och datorer och utnyttjade sedan den uppkomna störningen för att pressa organisationer att köpa dekrypteringsverktyg med kryptovaluta.
Federala åklagare förklarade i ett pressmeddelande den 9 juli:
”Som en del av bedrägeriet utpressades lösenbetalningar från de drabbade företagen i utbyte mot dekrypteringsnycklar för att återfå tillgång till sina data. Ett lösenmeddelande placerades på datorsystemen där man krävde lösenbetalningar i Bitcoin, en form av kryptovaluta, och angav en e-postadress som offren kunde använda för att kommunicera med cyberbrottslingarna.”
Betalningsinstruktionerna ledde de drabbade organisationerna till bitcoin och etablerade e-postkontakt med angriparna. Denna process gjorde det möjligt för konspiratörerna att förhandla med de utestängda offren, bekräfta överföringar och tillhandahålla nycklar avsedda att återställa åtkomsten efter att medlen nått adresser som kontrollerades av gruppen.
Bland de drabbade företagen fanns ett företag i Michigan som överlämnade 200 bitcoin för att återfå kontrollen över sitt nätverk. Betalningen uppgick till över 1,1 miljoner dollar när den var genomförd. Andra incidenter rörde ett teknikföretag i Wilsonville, Oregon, och en skola i Texas som attackerades i februari 2020.
Federalt erkännande fastställer villkor för återbetalning inför dom i september
Intäkterna i kryptovaluta som tillskrivs verksamheten uppgick till sammanlagt cirka 1 610 bitcoin, hävdade åklagarna. De insamlade BTC:na hade ett värde på över 15 miljoner dollar vid tidpunkten för transaktionerna, även om pressmeddelandet inte innehöll någon fullständig lista över offer, plånbokshistorik eller specifikation av betalningar kopplade till enskilda attacker.
En storjury i Portland väckte åtal mot Vardanyan den 22 februari 2024 för konspiration, datorbedrägeri och utpressning. Hans erkännande löste anklagelserna om konspiration och datorbedrägeri, och överenskommelsen kräver att han betalar mer än 1,1 miljoner dollar i skadestånd.
Federala åklagare skrev:
”Vardanyan riskerar ett maximistraff på fem års fängelse, en böter på 250 000 dollar och tre års övervakad frigivning för konspiration. Han riskerar ett maximistraff på tio års fängelse, en böter på 250 000 dollar och tre års övervakad frigivning för datorbedrägeri. Vardanyan kommer att dömas den 22 september 2026 av en domare vid en amerikansk distriktsdomstol.”
Möjliga påföljder omfattar separata fängelsestraff, böter och övervakad frigivning för varje brott. En domare vid en amerikansk distriktsdomstol kommer att fastställa straffet den 22 september 2026, efter att ha granskat förlikningsavtalet, återbetalningsskyldigheten, tillämpliga federala riktlinjer och övrigt material som lämnats in inför förhandlingen.
Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.
