Хакер-вимагач, який вимагав викуп, визнає свою провину після схеми вимагання за $15M Bitcoin

Федеральні прокурори заявили, що операція з програм-вимагачем Ryuk витягнула понад $15 мільйонів у біткоїні з організацій у США. Громадянин Вірменії визнав участь в атаках, які порушили роботу сотень корпоративних систем і змусили жертв купувати ключі для розшифрування за допомогою криптовалюти.

Ключові висновки

• Як зазначили правоохоронці, кіберзлочинна кампанія зібрала приблизно 1 610 біткоїнів, причому одна лише компанія з Мічигану переказала 200 біткоїнів після атаки.
• Тим часом визнання провини передбачає відшкодування понад $1,1 мільйона, тоді як вирок може спричинити істотний строк ув’язнення, штрафи та нагляд.
• Дослідники з ФБР, Міністерства юстиції та українських органів координували зусилля, а винесення вироку очікується після судового розгляду угоди про визнання провини.

Атаки програм-вимагачів змусили компанії США платити біткоїн за ключі для розшифрування

Понад $15 мільйонів у біткоїнах надійшло від жертв у США під час кампанії з програм-вимагачем Ryuk, пов’язаної з Кареном Серобовичем Вардяняном, як стверджують федеральні прокурори. 34-річний громадянин Вірменії, якого екстрадували з України, 8 липня визнав провину у змові та комп’ютерному шахрайстві після визнання своєї участі в кібератаках, що здійснювалися з листопада 2019 року до квітня 2020 року.

Жертви зіткнулися з зашифрованими файлами, вимкненими робочими станціями та недоступними корпоративними даними після того, як зловмисники проникли в їхні мережі. Група поширила Ryuk на сотні серверів і комп’ютерів, а потім використала спричинені збої, щоб чинити тиск на організації з метою змусити їх купувати інструменти для розшифрування за допомогою криптовалюти.

Федеральні прокурори пояснили в пресрелізі 9 липня:

“У межах схеми викупні платежі стягувалися з компаній-жертв в обмін на ключі для розшифрування, щоб відновити доступ до їхніх даних. Повідомлення про викуп було розміщено на комп’ютерних системах із вимогою викупу в Bitcoin, формі криптовалюти, і містило адресу електронної пошти, яку жертви могли використовувати для зв’язку з кіберзлочинцями.”

Інструкції щодо оплати спрямовували постраждалі організації на біткоїн і встановлювали контакт електронною поштою з нападниками. Цей процес дозволив змовникам вести переговори з жертвами, яких було відключено від доступу, підтверджувати перекази та надавати ключі, призначені для відновлення доступу після того, як кошти надходитимуть на адреси, контрольовані групою.

Корпоративними цілями було, зокрема, бізнес у Мічигані, який віддав 200 біткоїнів, щоб відновити контроль над своєю мережею. Платіж перевищив $1,1 мільйона після завершення. Інші інциденти стосувалися технологічної компанії у Вілсонвіллі, штат Орегон, і атакованої у лютому 2020 року школи в Техасі.

Федеральна угода про визнання провини встановлює умови відшкодування перед вересневим винесенням вироку

Криптовалютні надходження, приписувані цій операції, склали приблизно 1 610 біткоїнів, як стверджують прокурори. Зібраний BTC мав вартість понад $15 мільйонів на момент транзакцій, хоча в пресрелізі не було надано повного списку жертв, історії гаманців чи розподілу платежів, пов’язаних із окремими атаками.

Велике журі в Портленді 22 лютого 2024 року висунуло Вардянану обвинувачення за змову, комп’ютерне шахрайство та вимагання. Його угода про визнання провини розв’язала обвинувачення за змову та комп’ютерне шахрайство, а домовленість вимагає від нього надати понад $1,1 мільйона у вигляді відшкодування.

Федеральні прокурори написали:

“Вардянану загрожує максимальне покарання у вигляді п’яти років позбавлення волі, штраф у розмірі $250 000 і три роки умовного нагляду за змову. Йому загрожує максимальне покарання у вигляді 10 років позбавлення волі, штраф у розмірі $250 000 і три роки умовного нагляду за комп’ютерне шахрайство. Вардянана буде засуджено 22 вересня 2026 року суддею федерального окружного суду США.”

Можливі санкції включають окремі строки позбавлення волі, штрафи та умовний нагляд за кожне правопорушення. Суддя федерального окружного суду визначить покарання 22 вересня 2026 року після перегляду угоди про визнання провини, зобов’язань щодо відшкодування, відповідних федеральних керівних принципів та інших матеріалів, поданих до слухання.