Хакер, який використовував програмне забезпечення для вимагання викупу, визнав свою провину у справі про шахрайство з виманювання 15 млн доларів у біткойнах

Атаки програм-вимагачів змусили американські компанії платити біткойнами за ключі дешифрування

За твердженням федеральних прокурорів, під час кампанії з використанням програм-вимагачів Ryuk, пов’язаної з Карен Серобович Варданян, від американських жертв надійшло понад 15 мільйонів доларів у біткойнах. 34-річний громадянин Вірменії, якого екстрадували з України, 8 липня визнав себе винним у змові та комп’ютерному шахрайстві, зізнавшись у причетності до кібератак, що здійснювалися з листопада 2019 року по квітень 2020 року.

Після проникнення зловмисників у мережі жертви зіткнулися з зашифрованими файлами, виведеними з ладу робочими станціями та недоступними корпоративними даними. Група поширила «Ryuk» на сотні серверів і комп’ютерів, а потім використовувала спричинені цим збої, щоб змусити організації придбати інструменти дешифрування за криптовалюту.

У прес-релізі від 9 липня федеральні прокурори пояснили:

«У рамках цієї схеми з компаній-жертв вимагали виплату викупу в обмін на ключі дешифрування, необхідні для відновлення доступу до їхніх даних. На комп’ютерних системах розміщували записку з вимогою виплати викупу в біткойнах — одній з криптовалют — та вказували адресу електронної пошти, за якою жертви могли зв’язуватися з кіберзлочинцями».

Інструкції щодо оплати спрямовували постраждалі організації до використання біткойнів та встановлювали контакт із зловмисниками через електронну пошту. Цей процес дозволяв змовникам вести переговори з жертвами, які втратили доступ до своїх даних, підтверджувати перекази та надавати ключі для відновлення доступу після надходження коштів на адреси, контрольовані групою.

Серед корпоративних цілей була компанія з Мічигану, яка віддала 200 біткойнів, щоб відновити контроль над своєю мережею. Сума виплати перевищила 1,1 мільйона доларів. Інші інциденти стосувалися технологічної компанії у Вілсонвіллі, штат Орегон, та школи в Техасі, на яку було скоєно атаку в лютому 2020 року.

Федеральна угода про визнання вини встановлює умови відшкодування збитків напередодні винесення вироку у вересні

За твердженням прокурорів, доходи від криптовалюти, пов’язані з цією операцією, склали загалом приблизно 1 610 біткойнів. На момент транзакцій вартість зібраних BTC перевищувала 15 мільйонів доларів, хоча в прес-релізі не наведено повного списку жертв, історії гаманців або розбивки платежів, пов’язаних з окремими атаками.

22 лютого 2024 року велике журі в Портленді висунуло Варданяну звинувачення у змові, комп’ютерному шахрайстві та вимаганні. Його визнання провини вирішило питання щодо звинувачень у змові та комп’ютерному шахрайстві, а угода зобов’язує його виплатити понад 1,1 мільйона доларів відшкодування.

Федеральні прокурори написали:

«За змовництво Варданяну загрожує максимальне покарання у вигляді п’яти років позбавлення волі, штрафу в розмірі 250 000 доларів та трьох років умовно-дострокового звільнення під наглядом. За комп’ютерне шахрайство йому загрожує максимальне покарання у вигляді 10 років позбавлення волі, штрафу в розмірі 250 000 доларів та трьох років умовно-дострокового звільнення під наглядом. Вирок Варданяну буде винесено 22 вересня 2026 року суддею окружного суду США».

Можливі покарання включають окремі терміни ув’язнення, штрафи та умовно-дострокове звільнення за кожне правопорушення. Суддя окружного суду США визначить вирок 22 вересня 2026 року після розгляду угоди про визнання вини, зобов’язання щодо відшкодування збитків, відповідних федеральних рекомендацій та інших матеріалів, поданих до слухання.