勒索软件黑客在 $15M 比特币勒索计划后认罪

联邦检察官指控，一个 Ryuk 勒索软件组织从美国组织中提取了超过 1,500 万美元的比特币。一名亚美尼亚籍国民承认参与了破坏数百家企业系统并迫使受害者使用加密货币购买解密密钥的攻击。

要点

• 当局表示，该网络犯罪活动累计收集了约 1,610 比特币，其中一家密歇根公司在一次攻击后单独转移了 200 比特币。
• 与此同时，该认罪协议要求支付超过 110 万美元的赔偿金，而量刑可能导致大幅度的监禁时间、罚款以及监督。
• 调查人员来自 FBI、司法部和乌克兰当局，共同协调行动；预计在对认罪协议进行司法审查后进行量刑。

勒索软件攻击迫使美国公司支付比特币以获取解密密钥

在一次与 Karen Serobovich Vardanyan 有关的 Ryuk 勒索软件行动中，超过 1,500 万美元的比特币从美国受害者流出。34 岁的亚美尼亚籍国民（已从乌克兰被引渡）于 7 月 8 日就阴谋和计算机欺诈认罪。在承认其参与从 2019 年 11 月至 2020 年 4 月期间实施的网络攻击后，他作出认罪。

入侵者渗透其网络后，受害者遇到加密文件、禁用的工作站以及无法访问的企业数据。该组织将 Ryuk 扩散到数百台服务器和计算机，然后利用造成的中断局势，向组织施压，要求其使用加密货币购买解密工具。

联邦检察官在 7 月 9 日发布的新闻稿中解释：

“作为该计划的一部分，勒索款项从受害公司被强行索取，作为换取解密密钥以重新获得其数据访问权的对价。勒索通知被放置在计算机系统上，要求以比特币（一种加密货币）支付赎金，并提供了一个电子邮箱地址，受害者可通过该地址与网络犯罪分子进行沟通。”

支付指示将受影响的组织引导至比特币，并建立与攻击者的电子邮件联系。该流程使共谋者能够与被锁定在外的受害者进行谈判、确认转账，并在资金进入由该团伙控制的地址后提供旨在恢复访问权限的密钥。

企业目标包括一家密歇根州企业，该企业为重新控制其网络而交出 200 比特币。完成支付时款项超过 110 万美元。其他事件涉及俄勒冈州 Wilsonville 的一家科技公司，以及在 2020 年 2 月遭到攻击的一所德克萨斯州学校。

联邦认罪确定赔偿金条款，九月量刑前

检方称，归因于该行动的加密收益约为 1,610 比特币。所收集的 BTC 在交易时的价值超过 1,500 万美元，但新闻稿未提供完整的受害者清单、钱包历史或与单个攻击相关的付款明细。

2024 年 2 月 22 日，俄勒冈州波特兰的大陪审团以阴谋、计算机欺诈和敲诈勒索罪名起诉了 Vardanyan。他的认罪解决了阴谋和计算机欺诈指控，而协议要求他提供超过 110 万美元的赔偿金。

联邦检察官写道：

“Vardanyan 因阴谋最高可判处五年监禁，罚款 25 万美元，并有三年监督释放期。Vardanyan 因计算机欺诈最高可判处 10 年监禁，罚款 25 万美元，并有三年监督释放期。Vardanyan 将于 2026 年 9 月 22 日接受量刑，由美国地区法院法官作出裁定。”

潜在处罚包括针对每项罪行分别作出的监禁期限、罚款以及监督释放期。美国地区法院法官将在审查认罪协议、赔偿金义务、适用的联邦量刑指南以及听证前提交的其他材料后，于 2026 年 9 月 22 日确定量刑。