Federal savcılar, bir Ryuk fidye yazılımı operasyonunun ABD’deki kuruluşlardan 15 milyon dolardan fazla bitcoin ele geçirdiğini iddia etti. Ermeni uyruklu bir kişi, yüzlerce kurumsal sistemi felce uğratan ve mağdurları kripto para ile şifre çözme anahtarları satın almaya zorlayan saldırılara katıldığını itiraf etti.
15 milyon dolarlık Bitcoin şantaj planının ardından fidye yazılımı korsanı suçunu kabul etti
YAZAN
PAYLAŞ
Önemli Noktalar
- Yetkililer, bu siber suç kampanyası kapsamında yaklaşık 1.610 bitcoin toplandığını ve bir saldırının ardından yalnızca Michigan’daki bir şirketin 200 bitcoin aktardığını belirtti.
- Öte yandan, suçunu kabul eden sanığın 1,1 milyon dolardan fazla tazminat ödemesi gerekiyor; cezalandırma sonucunda ise uzun süreli hapis cezası, para cezaları ve denetim kararı verilebilir.
- FBI, Adalet Bakanlığı ve Ukrayna yetkililerinden oluşan soruşturmacılar koordineli bir şekilde çalıştı; ceza kararının, itiraf anlaşmasının yargı incelemesinin ardından verilmesi bekleniyor.
Fidye Yazılımı Saldırıları, ABD'li Şirketleri Şifre Çözme Anahtarları İçin Bitcoin Ödemeye Zorladı
Federal savcılar, Karen Serobovich Vardanyan ile bağlantılı bir Ryuk fidye yazılımı kampanyası sırasında ABD'li kurbanlardan 15 milyon dolardan fazla bitcoin aktarıldığını iddia etti. Ukrayna'dan iade edilen 34 yaşındaki Ermeni vatandaşı, Kasım 2019'dan Nisan 2020'ye kadar gerçekleştirilen siber saldırılara karıştığını kabul ettikten sonra 8 Temmuz'da komplo ve bilgisayar dolandırıcılığı suçlamalarını kabul etti.
Saldırganlar ağlara sızdıktan sonra kurbanlar, şifrelenmiş dosyalar, çalışmaz hale gelmiş iş istasyonları ve erişilemeyen kurumsal verilerle karşı karşıya kaldı. Grup, Ryuk'u yüzlerce sunucu ve bilgisayara yaydı, ardından ortaya çıkan aksaklığı kullanarak kuruluşları kripto para ile şifre çözme araçları satın almaya zorladı.
Federal savcılar, 9 Temmuz'da yayınladıkları basın açıklamasında şunları belirtti:
“Bu planın bir parçası olarak, mağdur şirketlerden verilerine yeniden erişim sağlamak için şifre çözme anahtarları karşılığında fidye ödemeleri zorla talep edildi. Bilgisayar sistemlerine, kripto para birimi türü olan Bitcoin ile fidye ödemesi talep eden bir fidye notu yerleştirildi ve mağdurların siber suçlularla iletişim kurmak için kullanabilecekleri bir e-posta adresi verildi.”
Ödeme talimatları, etkilenen kuruluşları Bitcoin’e yönlendirdi ve saldırganlarla e-posta yoluyla iletişim kurulmasını sağladı. Bu süreç, komplocuların erişimi engellenen mağdurlarla pazarlık yapmasına, transferleri teyit etmesine ve fonlar grubun kontrolündeki adreslere ulaştıktan sonra erişimi geri kazandırmak amacıyla anahtarları sağlamasına olanak tanıdı.
Hedef alınan şirketler arasında, ağının kontrolünü geri kazanmak için 200 Bitcoin ödeyen Michigan’daki bir işletme de yer alıyordu. Ödeme tamamlandığında tutar 1,1 milyon doları aştı. Diğer olaylar arasında Oregon’un Wilsonville kentindeki bir teknoloji şirketi ve Şubat 2020’de saldırıya uğrayan bir Teksas okulu yer alıyordu.
Federal İtiraf Anlaşması, Eylül Ayındaki Hüküm Verilmesinden Önce Tazminat Koşullarını Belirledi
Savcılar, operasyona atfedilen kripto para gelirlerinin toplamda yaklaşık 1.610 bitcoin olduğunu iddia etti. Toplanan BTC’lerin işlemler sırasında değeri 15 milyon doların üzerindeydi; ancak basın açıklamasında tam bir mağdur listesi, cüzdan geçmişi veya bireysel saldırılarla ilişkili ödemelerin dökümü yer almadı.
Portland’daki büyük jüri üyeleri, 22 Şubat 2024 tarihinde Vardanyan’ı komplo, bilgisayar dolandırıcılığı ve haraç suçlamalarıyla itham etti. Vardanyan’ın itirafı, komplo ve bilgisayar dolandırıcılığı suçlamalarını çözdü ve anlaşma gereği, 1,1 milyon dolardan fazla tazminat ödemesi gerekiyor.
Federal savcılar şunları yazdı:
“Vardanyan, komplo suçundan en fazla beş yıl hapis cezası, 250.000 dolar para cezası ve üç yıl denetimli serbestlik ile karşı karşıya. Bilgisayar dolandırıcılığı suçundan ise en fazla 10 yıl hapis cezası, 250.000 dolar para cezası ve üç yıl denetimli serbestlik ile karşı karşıya. Vardanyan’a 22 Eylül 2026 tarihinde bir ABD bölge mahkemesi hakimi tarafından ceza verilecek.”
Olası cezalar, her bir suç için ayrı hapis cezaları, para cezaları ve denetimli serbestlik dönemlerini içermektedir. Bir ABD bölge mahkemesi hakimi, itiraf anlaşmasını, tazminat yükümlülüğünü, geçerli federal yönergeleri ve duruşma öncesinde sunulan diğer belgeleri inceledikten sonra 22 Eylül 2026 tarihinde cezayı belirleyecektir.
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
