Više od 15 miliona dolara u bitcoinu isplatile su američke organizacije tokom Ryuk ransomware kampanje povezane sa Karenom Serobovičem Vardanjanom, naveli su federalni tužioci. Jermenski državljanin (34), ekstradiran iz Ukrajine, priznao je 8. jula krivicu za zavjeru i kompjutersku prevaru, priznavši učešće u sajber napadima izvedenim od novembra 2019. do aprila 2020. godine.
Žrtve su zaticale šifrovane fajlove, onesposobljene radne stanice i nedostupne korporativne podatke nakon što bi napadači prodrli u njihove mreže. Grupa je širila Ryuk preko stotina servera i računara, a zatim koristila nastali prekid rada da pritisne organizacije da alate za dešifrovanje kupe kriptovalutom. "U okviru šeme, od kompanija žrtava iznuđivane su otkupnine u zamjenu za ključeve za dešifrovanje radi povratka pristupa podacima. Na računarske sisteme postavljana je poruka sa zahtjevom za otkupninu u bitcoinu, obliku kriptovalute, i email adresom putem koje su žrtve mogle da komuniciraju sa sajber kriminalcima", naveli su federalni tužioci u saopštenju od 9. jula.
Prihodi operacije u kriptovaluti dostigli su približno 1.610 bitcoina, vrijednih više od 15 miliona dolara u trenutku transakcija, navode tužioci, uz napomenu da saopštenje ne sadrži potpun spisak žrtava, istoriju novčanika niti raspodjelu uplata po pojedinačnim napadima. Među korporativnim metama bila je kompanija iz Mičigena koja je predala 200 bitcoina da povrati kontrolu nad mrežom, uplata koja je u trenutku izvršenja premašila 1,1 milion dolara, kao i tehnološka kompanija iz Wilsonvillea u Oregonu i škola u Teksasu napadnuta u februaru 2020.
Velika porota u Portlandu podigla je optužnicu protiv Vardanjana 22. februara 2024. za zavjeru, kompjutersku prevaru i iznudu. Nagodbom su riješene tačke za zavjeru i kompjutersku prevaru, a sporazum ga obavezuje na restituciju veću od 1,1 milion dolara. "Vardanjanu za zavjeru prijeti maksimalna kazna od pet godina zatvora, novčana kazna od 250.000 dolara i tri godine nadzora po izlasku. Za kompjutersku prevaru prijeti mu maksimalna kazna od 10 godina zatvora, novčana kazna od 250.000 dolara i tri godine nadzora", naveli su tužioci.
U istrazi su koordinisano radili FBI, američko Ministarstvo pravde i ukrajinske vlasti. Kaznu će 22. septembra 2026. odrediti sudija okružnog suda SAD, nakon pregleda sporazuma o priznanju krivice, obaveze restitucije, primjenjivih federalnih smjernica i ostalih materijala dostavljenih prije ročišta.
Izvor: Bitcoin.com