Tên hacker sử dụng phần mềm tống tiền thừa nhận tội sau vụ tống tiền bằng Bitcoin trị giá 15 triệu USD

Các cuộc tấn công bằng ransomware buộc các công ty Mỹ phải trả Bitcoin để lấy khóa giải mã

Các công tố viên liên bang cáo buộc rằng hơn 15 triệu USD dưới dạng bitcoin đã chảy ra từ các nạn nhân tại Mỹ trong một chiến dịch ransomware Ryuk có liên quan đến Karen Serobovich Vardanyan. Công dân Armenia 34 tuổi này, người đã bị dẫn độ từ Ukraine, đã nhận tội vào ngày 8 tháng 7 về tội âm mưu và lừa đảo máy tính sau khi thừa nhận sự tham gia của mình vào các cuộc tấn công mạng diễn ra từ tháng 11 năm 2019 đến tháng 4 năm 2020.

Các nạn nhân phải đối mặt với tình trạng tệp tin bị mã hóa, máy trạm bị vô hiệu hóa và dữ liệu doanh nghiệp không thể truy cập sau khi kẻ xâm nhập đột nhập vào mạng lưới của họ. Nhóm này đã lan truyền Ryuk trên hàng trăm máy chủ và máy tính, sau đó lợi dụng sự gián đoạn này để ép các tổ chức phải mua công cụ giải mã bằng tiền điện tử.

Các công tố viên liên bang giải thích trong một thông cáo báo chí ngày 9 tháng 7:

“Trong khuôn khổ âm mưu này, các khoản tiền chuộc đã bị tống tiền từ các công ty nạn nhân để đổi lấy khóa giải mã nhằm lấy lại quyền truy cập vào dữ liệu của họ. Một thông điệp đòi tiền chuộc đã được đặt trên các hệ thống máy tính, yêu cầu thanh toán bằng Bitcoin – một loại tiền điện tử – và cung cấp địa chỉ email mà các nạn nhân có thể sử dụng để liên lạc với bọn tội phạm mạng.”

Hướng dẫn thanh toán chỉ dẫn các tổ chức bị ảnh hưởng sử dụng Bitcoin và thiết lập liên lạc qua email với những kẻ tấn công. Quá trình này cho phép các đồng phạm đàm phán với các nạn nhân bị khóa tài khoản, xác nhận các giao dịch chuyển tiền và cung cấp các khóa nhằm khôi phục quyền truy cập sau khi tiền đến các địa chỉ do nhóm này kiểm soát.

Các mục tiêu doanh nghiệp bao gồm một công ty ở Michigan đã nộp 200 bitcoin để lấy lại quyền kiểm soát mạng của mình. Số tiền thanh toán này vượt quá 1,1 triệu USD khi hoàn tất. Các vụ việc khác liên quan đến một công ty công nghệ ở Wilsonville, Oregon, và một trường học ở Texas bị tấn công vào tháng 2 năm 2020.

Thỏa thuận nhận tội liên bang đặt ra các điều khoản bồi thường trước phiên tuyên án vào tháng 9

Các công tố viên cáo buộc rằng tổng số tiền thu được từ tiền điện tử liên quan đến hoạt động này lên tới khoảng 1.610 bitcoin. Số BTC thu được có giá trị trên 15 triệu USD tại thời điểm giao dịch, mặc dù thông cáo báo chí không cung cấp danh sách nạn nhân đầy đủ, lịch sử ví hoặc chi tiết các khoản thanh toán liên quan đến từng vụ tấn công.

Hội đồng bồi thẩm tại Portland đã truy tố Vardanyan vào ngày 22 tháng 2 năm 2024 về các tội danh âm mưu, lừa đảo máy tính và tống tiền. Thỏa thuận nhận tội của anh ta đã giải quyết các cáo buộc về âm mưu và lừa đảo máy tính, và thỏa thuận này yêu cầu anh ta phải bồi thường hơn $1,1 triệu.

Các công tố viên liên bang viết:

“Vardanyan có thể phải đối mặt với mức án tối đa là 5 năm tù, phạt tiền 250.000 USD và 3 năm quản chế sau khi ra tù đối với tội danh âm mưu. Ông ta có thể phải đối mặt với mức án tối đa là 10 năm tù, phạt tiền 250.000 USD và 3 năm quản chế sau khi ra tù đối với tội danh lừa đảo máy tính. Vardanyan sẽ bị tuyên án vào ngày 22 tháng 9 năm 2026 bởi một thẩm phán tòa án liên bang.”

Các hình phạt tiềm năng bao gồm các mức án tù riêng biệt, tiền phạt và thời gian quản chế sau khi ra tù cho từng tội danh. Một thẩm phán Tòa án Quận Hoa Kỳ sẽ quyết định mức án vào ngày 22 tháng 9 năm 2026, sau khi xem xét thỏa thuận nhận tội, nghĩa vụ bồi thường, các hướng dẫn liên bang áp dụng và các tài liệu khác được nộp trước phiên tòa.