ランサムウェアのハッカー、$15M ビットコイン恐喝の罪で有罪を認める plea

連邦検察当局は、Ryukランサムウェアの一連の犯行で、米国の組織からビットコインで1,500万ドル超を抽出したと主張した。アルメニア国籍の人物は、数百の企業システムを混乱させ、被害者に暗号資産で復号鍵を購入させる攻撃への参加を認めた。

要点

• 当局によれば、このサイバー犯罪キャンペーンではおよそ1,610ビットコインが集められ、ミシガン州の企業だけでも攻撃の後に200ビットコインを送金した。
• 一方で、有罪答弁には1,100万ドル超の賠償金（restitution）が求められるほか、量刑では実刑の重い懲役、罰金、監督（supervision）が科される可能性がある。
• 捜査はFBI、司法省、およびウクライナ当局が連携して進めており、答弁合意の司法審査の後に量刑が見込まれている。

ランサムウェア攻撃により、米国企業は復号鍵のためにビットコインの支払いを強いられた

Ryukランサムウェアのキャンペーンで、15百万ドル超相当のビットコインが米国の被害者から流れたと、連邦検察当局は、カレン・セロボビッチ・ヴァルダニャンに関連するものだと主張した。ウクライナから引き渡された34歳のアルメニア国籍の人物は、自身が2019年11月から2020年4月にかけて行われたサイバー攻撃に関与していたことを認めたうえで、7月8日に共謀およびコンピュータ詐欺について有罪を認める答弁を行った。

侵入者がネットワークに侵入した後、被害者は暗号化されたファイル、無効化された作業端末、利用できない企業データに遭遇した。この集団は、Ryukを数百のサーバーとコンピュータに広め、続いて生じた混乱を利用して、暗号資産で復号ツールを購入するよう組織に圧力をかけた。

連邦検察当局は7月9日のプレスリリースで次のように説明した：

「計画の一環として、被害者企業から身代金の支払いが強要された。見返りとして、データへ再アクセスするための復号鍵が提供される。ビットコイン、つまり暗号資産の一種の身代金の支払いを要求する身代金メモが、被害者がサイバー犯罪者と連絡を取るために使用できるメールアドレスとともに、コンピュータシステムに設置された。」

支払いの指示は、影響を受けた組織をビットコインへ向かわせ、攻撃者との連絡用のメール連絡を確立した。この手順により、共謀者たちは締め出された被害者と交渉し、送金を確認し、資金が集団が支配するアドレスに到達した後にアクセスを復元することを意図した鍵を提供できた。

企業の標的には、ネットワークの支配を取り戻すためにビットコイン200を差し出したミシガン州の事業者が含まれていた。支払いは完了時に1,100万ドル超に達した。他にも、オレゴン州ウィルソンビルのテクノロジー企業や、2020年2月に攻撃を受けたテキサス州の学校での事案があった。

連邦の有罪答弁が9月の量刑に先立ち賠償金の条件を設定

当局の主張によれば、この作戦に起因するとされた収益は、およそ1,610ビットコインだった。集められたBTCは取引時点で15百万ドル超の価値を持っていたが、プレスリリースでは、被害者の完全なリスト、ウォレットの履歴、または個別の攻撃に紐づく支払いの内訳は提示されなかった。

ポートランドの大陪審は、2024年2月22日に、ヴァルダニャンを共謀、コンピュータ詐欺、恐喝の各罪で起訴した。有罪答弁により共謀およびコンピュータ詐欺の罪は解決され、合意では彼に1,100万ドル超の賠償金の提供が求められている。

連邦検察当局は次のように書いた：

「ヴァルダニャンは、共謀について、懲役の最大刑が5年、罰金25万ドル、監督（supervised release）が3年である。コンピュータ詐欺については、懲役の最大刑が10年、罰金25万ドル、監督（supervised release）が3年である。ヴァルダニャンは2026年9月22日に量刑を言い渡される。米国の連邦地裁の裁判官による。」

想定される罰則には、各犯罪ごとに別々の懲役期間、罰金、監督（supervised release）が含まれる可能性がある。米国の連邦地裁の裁判官は、答弁合意、賠償金（restitution）の義務、適用される連邦のガイドライン、および審理前に提出されたその他の資料を精査したうえで、2026年9月22日の量刑を判断する。