Peretas ransomware Ryuk, pelaku usaha di Armenia mengaku bersalah dan terancam hukuman maksimal 15 tahun

Warga negara Armenia Karen Serobovich Vardanyan mengaku bersalah pada 8 Juli di Pengadilan Federal di Oregon, Amerika Serikat, atas dakwaan konspirasi dan penipuan komputer. Ia didakwa terlibat membantu pelaksanaan aktivitas serangan ransomware Ryuk. Aksi ini menghasilkan sekitar 1.610 BTC, dengan nilai saat pembayaran lebih dari 15 juta dolar AS. Dua dakwaan tersebut secara total menghadapi hukuman maksimum 15 tahun penjara, dan tanggal putusan ditetapkan pada 22 September.

Mekanisme serangan ransomware Ryuk: menyusupi jaringan perusahaan, mengenkripsi file, dan alur tebusan Bitcoin

(Sumber: situs web Departemen Kehakiman AS)

Berdasarkan uraian dakwaan dari kantor Jaksa Penuntut Federal Oregon, alur kerja serangan ransomware Ryuk adalah sebagai berikut: kelompok kriminal menyusup ke jaringan perusahaan, kemudian memasang malware Ryuk pada ratusan workstation dan server. Malware tersebut mengunci dan mengenkripsi semua file milik korban hingga tebusan dibayarkan; setelah itu, pelaku meninggalkan surat tuntutan, meminta korban memberikan alamat email dan membayar tebusan dengan Bitcoin; setelah korban menghubungi pelaku, mereka bernegosiasi mengenai jumlah tebusan, dan setelah korban membayar tebusan, pelaku memberikan kunci dekripsi untuk memulihkan akses korban ke sistem.

Siaran pers Departemen Kehakiman AS pada 9 Juli menyebutkan bahwa surat tuntutan meminta korban membayar tebusan dengan Bitcoin dan memberikan alamat email untuk dihubungi.

Tiga korban yang diketahui dan skala pemerasan Bitcoin

Berdasarkan laporan, korban yang diketahui dari aksi ransomware Ryuk ini meliputi:

Perusahaan di Michigan: membayar 200 BTC untuk memulihkan akses jaringan, dengan nilai sekitar 1,1 juta dolar AS saat pembayaran

Perusahaan teknologi di Wilsonville, Oregon: menjadi target serangan (rincian kerugian tidak diungkapkan)

Sebuah sekolah di Texas: diserang pada Februari 2020 (rincian kerugian tidak diungkapkan)

Aksi ini secara total mengumpulkan sekitar 1.610 BTC, dengan nilai total saat pembayaran lebih dari 15 juta dolar AS. Pihak jaksa belum mengumumkan daftar lengkap korban, serta belum menyediakan catatan transaksi dompet atau rincian pembayaran.

Pertanyaan yang sering diajukan

Dakwaan pidana apa yang dihadapi Karen Vardanyan, dan berapa potensi masa hukuman akhirnya?

Berdasarkan penjelasan dari jaksa penuntut federal di Oregon, Vardanyan mengaku bersalah atas dua dakwaan: konspirasi (maksimum 5 tahun) dan penipuan komputer (maksimum 10 tahun). Secara total ia menghadapi maksimum 15 tahun penjara; masing-masing dakwaan juga disertai denda 250 ribu dolar AS dan pelepasan bersyarat selama tiga tahun. Dakwaan pemerasan ekstorsion (pemerasan) tingkat ketiga masih belum selesai karena kesepakatan pengakuan bersalah; putusan dijadwalkan pada 22 September 2026. Pengadilan akan mempertimbangkan jumlah kompensasi, kesepakatan pengakuan bersalah, dan pedoman pemidanaan federal secara keseluruhan.

Apa itu ransomware Ryuk, dan bagaimana ransomware ini menyerang perusahaan?

Berdasarkan laporan, Ryuk adalah jenis malware yang mengunci dan mengenkripsi file milik korban hingga tebusan dibayarkan. Pelaku terlebih dahulu menyusup ke jaringan perusahaan, memasang malware pada ratusan workstation dan server, lalu meninggalkan surat tuntutan yang meminta pembayaran tebusan dengan Bitcoin; setelah pembayaran, pelaku memberikan kunci dekripsi untuk memulihkan akses korban ke sistem.

Pengaturan kompensasi apa saja yang tercakup dalam kesepakatan pengakuan bersalah Vardanyan?

Berdasarkan laporan, sebagai bagian dari kesepakatan pengakuan bersalah, Vardanyan setuju untuk membayar kompensasi lebih dari 1,1 juta dolar AS; pengadilan di Portland akan melakukan peninjauan ulang untuk putusan pada 22 September 2026. Pengadilan akan mempertimbangkan jumlah kompensasi, kesepakatan pengakuan bersalah, dan pedoman pemidanaan federal untuk menentukan masa hukuman akhir.