勒索軟體駭客在 $15M 比特幣勒索計畫後對罪名認罪

聯邦檢察官指控一起 Ryuk 勒索軟體行動，從美國組織身上竊取了超過 1,500 萬美元的比特幣。一名亞美尼亞籍人士承認參與攻擊，這些攻擊中斷了數百家企業的系統，並迫使受害者以加密貨幣購買解密金鑰。

重點整理

• 當局表示，這起網路犯罪行動總共收集了約 1,610 枚比特幣，其中一家密西根公司在遭受攻擊後單獨轉移了 200 枚比特幣。
• 另一方面，罪名認供需支付超過 110 萬美元的賠償金，且量刑可能導致大量監禁時間、罰金以及監督。
• FBI、司法部與烏克蘭當局的調查人員協調了行動，預計在法院審查認供協議後進行量刑。

勒索軟體攻擊迫使美國公司為解密金鑰支付比特幣

在一場與 Karen Serobovich Vardanyan 相關的 Ryuk 勒索軟體行動中，超過 1,500 萬美元的比特幣從美國受害者流出。檢察官指控，這名 34 歲的亞美尼亞籍人士在遭自烏克蘭引渡後，於 7 月 8 日就陰謀與電腦詐欺罪認罪，該名人士在承認其參與 2019 年 11 月至 2020 年 4 月期間實施的網路攻擊後提出認罪。

受害者在闖入者侵入其網路後，遭遇加密檔案、停用工作站，以及無法存取的企業資料。該團伙在數百台伺服器與電腦上散布 Ryuk，接著利用造成的中斷，施壓組織以加密貨幣購買解密工具。

聯邦檢察官在 7 月 9 日發布的新聞稿中解釋：

「作為該方案的一部分，勒索金從受害公司被強行索取，作為換取解密金鑰以重新存取其資料之代價。勒索便條被放置在要求以比特幣（加密貨幣的一種）支付勒索金的電腦系統上，並提供一個電子郵件地址，讓受害者可用以與網路犯罪者溝通。」

付款指示引導受影響的組織將資金匯向比特幣，並建立與攻擊者的電子郵件聯繫。這個流程使共謀者得以與被鎖在門外的受害者進行協商、確認轉帳，並提供原本意圖在資金到達該團伙控制的地址後用於恢復存取的金鑰。

企業目標包括一家密西根企業，該公司為了恢復對其網路的控制權，交付了 200 枚比特幣。完成支付後，金額超過 110 萬美元。其他事件則包括俄勒岡州 Wilsonville 的一家科技公司，以及 2020 年 2 月遭到攻擊的德州一所學校。

聯邦認罪協商在 9 月量刑前確定賠償條款

檢察官指稱，與該行動相關的加密收益總計約 1,610 枚比特幣。檢方表示，截至交易當時所取得的 BTC 價值超過 1,500 萬美元，但新聞稿未提供完整的受害者清單、錢包歷史，或與個別攻擊相關的付款明細。

2024 年 2 月 22 日，波特蘭的大陪審團以陰謀、電腦詐欺與勒索罪名起訴 Vardanyan。他的認罪協商解決了陰謀與電腦詐欺的指控，而該協議要求他提供超過 110 萬美元的賠償金。

聯邦檢察官撰寫：

「Vardanyan 面臨的最高刑期為 監禁 5 年、罰金 25 萬美元，以及因陰謀而接受 3 年的監督釋放。他因電腦詐欺面臨的最高刑期為監禁 10 年、罰金 25 萬美元，以及接受 3 年的監督釋放。Vardanyan 將於 2026 年 9 月 22 日被判刑，由美國地方法院法官作出判決。」

潛在的處罰包括針對每項罪行分別判處監禁、罰金與監督釋放。美國地方法院法官將在聽審前審查認罪協議、賠償義務、適用的聯邦量刑準則以及提交給法庭的其他材料後，決定於 2026 年 9 月 22 日的量刑。