Tin tặc mã độc tống tiền nhận tội sau âm mưu tống tiền bằng $15M Bitcoin

Công tố liên bang cáo buộc một hoạt động ransomware Ryuk đã trích xuất hơn 15 triệu USD tính theo bitcoin từ các tổ chức tại Mỹ. Một công dân Armenia thừa nhận tham gia các vụ tấn công làm gián đoạn hàng trăm hệ thống doanh nghiệp và buộc nạn nhân phải mua khóa giải mã bằng tiền mã hóa.

Các ý chính

• Giới chức cho biết chiến dịch tội phạm mạng này thu được khoảng 1.610 bitcoin, trong đó riêng một công ty tại Michigan đã chuyển 200 bitcoin sau một cuộc tấn công.
• Trong khi đó, lời nhận tội yêu cầu mức bồi thường hơn 1,1 triệu USD, còn bản án có thể dẫn tới thời gian tù đáng kể, tiền phạt và giám sát.
• Các điều tra viên từ FBI, Bộ Tư pháp và cơ quan chức năng Ukraine đã phối hợp nỗ lực, dự kiến việc tuyên án diễn ra sau khi thẩm phán rà soát thỏa thuận nhận tội.

Các cuộc tấn công ransomware buộc công ty tại Mỹ phải trả bitcoin để nhận khóa giải mã

Hơn 15 triệu USD tính theo bitcoin đã chảy từ các nạn nhân tại Mỹ trong chiến dịch ransomware Ryuk gắn với Karen Serobovich Vardanyan, theo cáo buộc của công tố liên bang. Công dân Armenia 34 tuổi, người bị dẫn độ từ Ukraine, đã nhận tội vào ngày 8/7 đối với âm mưu và lừa đảo máy tính, sau khi thừa nhận sự tham gia của mình vào các cuộc tấn công mạng được thực hiện từ tháng 11/2019 đến tháng 4/2020.

Các nạn nhân gặp phải các tệp bị mã hóa, máy trạm bị vô hiệu hóa và dữ liệu doanh nghiệp không thể truy cập sau khi kẻ xâm nhập thâm nhập vào mạng của họ. Nhóm này đã lan truyền Ryuk qua hàng trăm máy chủ và máy tính, rồi sử dụng tình trạng gián đoạn đó để gây sức ép buộc các tổ chức mua công cụ giải mã bằng tiền mã hóa.

Công tố viên liên bang đã giải thích trong thông cáo báo chí ngày 9/7:

“Là một phần của kế hoạch, các khoản tiền chuộc đã bị tống tiền từ các công ty nạn nhân để đổi lấy khóa giải mã nhằm khôi phục quyền truy cập vào dữ liệu của họ. Một ghi chú đòi tiền chuộc được đặt trên các hệ thống máy tính yêu cầu thanh toán tiền chuộc bằng Bitcoin, một dạng tiền mã hóa, và cung cấp địa chỉ email để nạn nhân có thể liên lạc với tội phạm mạng.”

Hướng dẫn thanh toán đã chỉ dẫn các tổ chức bị ảnh hưởng chuyển sang bitcoin và thiết lập liên hệ email với các kẻ tấn công. Quy trình đó cho phép các đồng phạm đàm phán với các nạn nhân bị khóa khỏi hệ thống, xác nhận các lần chuyển tiền và cung cấp khóa nhằm khôi phục quyền truy cập sau khi tiền được chuyển đến các địa chỉ do nhóm kiểm soát.

Các mục tiêu doanh nghiệp bao gồm một doanh nghiệp ở Michigan đã phải chuyển 200 bitcoin để giành lại quyền kiểm soát mạng. Khoản thanh toán vượt 1,1 triệu USD khi hoàn tất. Một số vụ việc khác liên quan tới một công ty công nghệ ở Wilsonville, Oregon, và một trường học tại Texas bị tấn công vào tháng 2/2020.

Lời nhận tội cấp liên bang đặt điều khoản bồi thường trước khi tuyên án vào tháng 9

Lợi nhuận thu được từ hoạt động này bị cáo buộc là khoảng 1.610 bitcoin, theo công tố viên. Lượng BTC thu được có giá trị trên 15 triệu USD tại thời điểm các giao dịch diễn ra, dù thông cáo báo chí không cung cấp danh sách nạn nhân đầy đủ, lịch sử ví hay chi tiết các khoản thanh toán gắn với từng cuộc tấn công.

Ban giám khảo lớn tại Portland đã truy tố Vardanyan vào ngày 22/2/2024 về các tội danh âm mưu, lừa đảo máy tính và tống tiền. Lời nhận tội của ông đã giải quyết các cáo buộc về âm mưu và lừa đảo máy tính, và thỏa thuận yêu cầu ông phải cung cấp hơn 1,1 triệu USD tiền bồi thường.

Công tố viên liên bang viết:

“Vardanyan đối mặt với mức án tối đa 5 năm tù, 250.000 USD tiền phạt và 3 năm giám sát có điều kiện đối với tội âm mưu. Ông đối mặt với mức án tối đa 10 năm tù, 250.000 USD tiền phạt và 3 năm giám sát có điều kiện đối với tội lừa đảo máy tính. Vardanyan sẽ bị tuyên án vào ngày 22/9/2026, bởi một thẩm phán tòa án liên bang tại Mỹ.”

Các hình phạt tiềm ẩn bao gồm các thời hạn tù riêng, tiền phạt và giám sát có điều kiện cho từng tội danh. Một thẩm phán tòa án liên bang sẽ quyết định bản án vào ngày 22/9/2026 sau khi xem xét thỏa thuận nhận tội, nghĩa vụ bồi thường, các hướng dẫn liên bang áp dụng và các tài liệu khác được nộp trước phiên tòa.