勒索软件黑客因实施1500万美元比特币敲诈计划认罪

勒索软件攻击迫使美国企业支付比特币以获取解密密钥

联邦检察官指控称，在与卡伦·塞罗博维奇·瓦尔达尼扬有关的“Ryuk”勒索软件攻击活动中，美国受害者共支付了超过1500万美元的比特币。 这名34岁的亚美尼亚籍嫌疑人从乌克兰被引渡回国后，于7月8日对共谋罪和计算机欺诈罪表示认罪，此前他承认参与了2019年11月至2020年4月期间实施的网络攻击。

入侵者渗透到受害者网络后，受害者面临文件被加密、工作站瘫痪以及无法访问企业数据的情况。该团伙将Ryuk勒索软件传播到数百台服务器和计算机上，随后利用由此造成的混乱，胁迫相关组织使用加密货币购买解密工具。 联邦检察官在7月9日的新闻稿中解释道：

“作为该犯罪计划的一部分，犯罪团伙向受害公司勒索赎金，以换取解密密钥，使其能够重新访问数据。计算机系统上被放置了一份勒索通知，要求以比特币（一种加密货币）支付赎金，并提供了一个电子邮件地址，供受害者与网络犯罪分子联系。”

付款说明引导受影响的组织使用比特币支付，并建立了与攻击者的电子邮件联系。这一流程使犯罪团伙能够与被锁定在外的受害者进行谈判，确认转账，并在资金到达该团伙控制的地址后提供旨在恢复访问权限的密钥。

受攻击的企业包括一家位于密歇根州的商企，该企业为重新获得对其网络的控制权，支付了200枚比特币。支付完成后，金额超过110万美元。其他事件还涉及俄勒冈州威尔逊维尔的一家科技公司，以及2020年2月遭到攻击的德克萨斯州一所学校。

联邦认罪协议在9月量刑前确定了赔偿条款

检方指控称，该行动所获的加密货币赃款总计约1,610枚比特币。在交易发生时，这些比特币的价值超过1,500万美元，不过新闻稿中并未提供完整的受害者名单、钱包交易记录， nor 与单次攻击相关的付款明细。

2024年2月22日，波特兰的大陪审团以共谋、计算机欺诈和敲诈勒索罪名对瓦尔达尼扬提起公诉。他的认罪协议解决了共谋和计算机欺诈指控，该协议要求他支付超过110万美元的赔偿金。 联邦检察官写道：

“瓦尔达尼扬因共谋罪面临最高五年监禁、25万美元罚款以及三年监督释放；因计算机欺诈罪面临最高十年监禁、25万美元罚款以及三年监督释放。 瓦尔达尼扬将于2026年9月22日由美国地区法院法官宣判。”

潜在处罚包括针对每项罪名的单独监禁、罚款和监督释放。美国地区法院法官将在2026年9月22日，在审查认罪协议、赔偿义务、适用的联邦量刑指南以及听证会前提交的其他材料后，确定最终量刑。