Хакер, использовавший программу-вымогатель, признал свою вину в связи с мошеннической схемой по вымогательству 15 млн долларов в биткойнах

Атаки с использованием программ-вымогателей вынудили американские компании платить биткоины за ключи дешифрования

По утверждению федеральных прокуроров, в ходе кампании с использованием программы-вымогателя Ryuk, связанной с Кареном Серобовичем Варданяном, от американских жертв поступило более 15 миллионов долларов в биткойнах. 34-летний гражданин Армении, экстрадированный из Украины, 8 июля признал себя виновным в сговоре и компьютерном мошенничестве, признав свою причастность к кибератакам, проводившимся с ноября 2019 года по апрель 2020 года.

После проникновения злоумышленников в их сети жертвы столкнулись с зашифрованными файлами, выведенными из строя рабочими станциями и недоступными корпоративными данными. Группировка распространила Ryuk по сотням серверов и компьютеров, а затем использовала возникшие в результате сбои, чтобы заставить организации приобрести инструменты для расшифровки за криптовалюту.

Федеральные прокуроры пояснили в пресс-релизе от 9 июля:

«В рамках этой схемы у компаний-жертв вымогали выкуп в обмен на ключи дешифрования, позволяющие восстановить доступ к их данным. На компьютерных системах размещалось требование о выкупе с указанием необходимости оплаты в биткойнах — одной из криптовалют — и адреса электронной почты, по которому жертвы могли связываться с киберпреступниками».

Инструкции по оплате направляли пострадавшие организации к биткоину и устанавливали контакт с злоумышленниками по электронной почте. Этот процесс позволял участникам преступного сговора вести переговоры с лишившимися доступа жертвами, подтверждать переводы и предоставлять ключи, предназначенные для восстановления доступа после поступления средств на адреса, контролируемые группой.

Среди корпоративных целей была компания из Мичигана, которая передала 200 биткойнов, чтобы восстановить контроль над своей сетью. Сумма платежа превысила 1,1 миллиона долларов. Другие инциденты касались технологической компании в Уилсонвилле, штат Орегон, и школы в Техасе, подвергшейся атаке в феврале 2020 года.

Федеральное признание вины устанавливает условия возмещения ущерба перед вынесением приговора в сентябре

По утверждению прокуратуры, доходы от криптовалюты, полученные в результате этой операции, составили в общей сложности примерно 1 610 биткойнов. На момент совершения транзакций стоимость собранных BTC превышала 15 миллионов долларов, хотя в пресс-релизе не приводился полный список жертв, история кошельков или разбивка платежей, связанных с отдельными атаками.

22 февраля 2024 года большое жюри в Портленде предъявило Варданяну обвинения в сговоре, компьютерном мошенничестве и вымогательстве. Его признание вины урегулировало обвинения в сговоре и компьютерном мошенничестве, и согласно соглашению он обязан выплатить более 1,1 миллиона долларов в качестве возмещения ущерба.

Федеральные прокуроры написали:

«Варданяну грозит максимальное наказание в виде пяти лет лишения свободы, штрафа в размере 250 000 долларов и трёх лет условного освобождения за сговор. За компьютерное мошенничество ему грозит максимальное наказание в виде 10 лет лишения свободы, штрафа в размере 250 000 долларов и трёх лет условного освобождения. Приговор Варданяну будет вынесен 22 сентября 2026 года судьей окружного суда США».

Возможные наказания включают отдельные сроки лишения свободы, штрафы и условный срок под надзором за каждое преступление. Судья окружного суда США вынесет приговор 22 сентября 2026 года после рассмотрения соглашения о признании вины, обязательств по возмещению ущерба, применимых федеральных руководящих принципов и других материалов, представленных до слушания.

Источник