Хакер-вымогатель признаёт вину после схемы вымогательства с $15M Bitcoin

Федеральные прокуроры заявили, что в ходе операции с вымогательским ПО Ryuk злоумышленники извлекли из организаций в США более 15 миллионов долларов в биткоинах. Армянский гражданин признал участие в атаках, которые нарушили работу сотен корпоративных систем и вынудили жертв покупать ключи для расшифровки с использованием криптовалюты.

Основные выводы

• По словам властей, киберпреступная кампания собрала примерно 1 610 BTC: одна компания из Мичигана перевела 200 BTC после атаки.
• Тем временем признание вины предполагает выплату более 1,1 миллиона долларов в качестве реституции, а вынесение приговора может повлечь значительный тюремный срок, штрафы и надзор.
• Следователи ФБР, Минюста США и украинских властей координировали усилия; приговор ожидается после судебного рассмотрения соглашения о признании вины.

Атаки с использованием ransomware заставили компании в США платить биткоины за ключи для расшифровки

Более 15 миллионов долларов в биткоинах поступили от пострадавших в США во время кампании с ransomware Ryuk, связанной с Karen Serobovich Vardanyan, как утверждают федеральные прокуроры. 34-летний гражданин Армении, экстрадированный из Украины, 8 июля признал себя виновным по обвинениям в сговоре и мошенничестве с использованием компьютеров после признания своей причастности к кибератакам, которые проводились с ноября 2019 года по апрель 2020 года.

Жертвы столкнулись с зашифрованными файлами, отключенными рабочими станциями и недоступными корпоративными данными после того, как злоумышленники проникли в их сети. Группа распространила Ryuk на сотни серверов и компьютеров, а затем использовала полученный сбой, чтобы оказывать давление на организации, вынуждая их покупать инструменты для расшифровки с помощью криптовалюты.

Федеральные прокуроры пояснили в пресс-релизе от 9 июля:

«В рамках схемы вымогательство проводилось у компаний-пострадавших в обмен на ключи для расшифровки, чтобы восстановить доступ к их данным. Записка с требованием выкупа была размещена в компьютерных системах, требуя выплаты выкупа в Bitcoin, форме криптовалюты, и содержала адрес электронной почты, по которому жертвы могли связываться с киберпреступниками».

Инструкции по оплате направляли затронутые организации к биткоину и устанавливалась контактная электронная почта с атакующими. Этот процесс позволял заговорщикам вести переговоры с заблокированными жертвами, подтверждать переводы и предоставлять ключи, предназначенные для восстановления доступа после того, как средства поступят на адреса, контролируемые группой.

Корпоративные цели включали бизнес в Мичигане, который отдал 200 BTC, чтобы вернуть контроль над своей сетью. Платеж превысил 1,1 миллиона долларов после завершения. Другие инциденты затрагивали технологическую компанию в Wilsonville, штат Орегон, и школу в Техасе, подвергшуюся атаке в феврале 2020 года.

Федеральное соглашение о признании вины устанавливает условия реституции до сентябрьского вынесения приговора

Криптовалютные доходы, приписываемые операции, составили примерно 1 610 BTC, как утверждали прокуроры. Собранные BTC на момент транзакций имели стоимость свыше 15 миллионов долларов, однако пресс-релиз не предоставил полный список жертв, историю кошельков или разбивку платежей, связанных с отдельными атаками.

Большое жюри в Портленде предъявило Vardanyan обвинения 22 февраля 2024 года по пунктам о сговоре, мошенничестве с использованием компьютеров и вымогательстве. Его признание вины закрыло обвинения в сговоре и мошенничестве с использованием компьютеров, а соглашение требует от него выплатить более 1,1 миллиона долларов в качестве реституции.

Федеральные прокуроры указали:

«Vardanyan грозит максимальное наказание в виде 5 лет тюремного заключения, штраф в размере 250 000 долларов и три года надзорного срока за сговор. Ему грозит максимальное наказание в виде 10 лет тюремного заключения, штраф в размере 250 000 долларов и три года надзорного срока за мошенничество с использованием компьютеров. Приговор Vardanyan будет вынесен 22 сент. 2026 года судьей окружного суда США».

Потенциальные наказания включают отдельные сроки заключения, штрафы и надзорный срок по каждому из правонарушений. Судья окружного суда США определит приговор 22 сент. 2026 года после рассмотрения соглашения о признании вины, обязательств по реституции, применимых федеральных руководящих принципов и других материалов, представленных до слушания.