Атаки с внедрением программ-шантажистов заставили организации из США платить биткоины за ключи дешифрования
Согласно заявлению общегосударственных прокуроров, в процессе кампании с внедрением программы-шантажиста Ryuk, связанной с Кареном Серобовичем Варданяном, от американских погибших поступило свыше 15 миллионов долларов в биткойнах. 34-летний гражданин Армении, депортированный из Украины, 8 июля признал себя виноватым по договоренности и компьютерном мошенничестве, признав свою отношение к хакерским атакам, которые проводились с ноября 2019 года по апрель 2020 года.
После проникания преступников в их сети жертвы столкнулись с закодированными файлами, которые были выведены из строя рабочими станциями и труднодоступными корпоративными данными. Группировка распространила Ryuk по соткам серверного оборудования и компов, а потом употребляла появившиеся в итоге нарушения, чтоб вынудить организации приобрести инструменты для расшифровки за криптографическую валюту.
Общегосударственные прокуроры пояснили в заявлении для прессы от 9 июля:
«В рамках этой схемы у компаний-погибших вытягивали приобретение в обмен на ключи дешифрования, которые позволяют вернуть доступ к их данным. На информационных сетях располагалось требование о выкупе с распоряжением необходимости оплаты в биткойнах — одной из криптографических валют — и адреса емайл, в соответствии с которым жертвы могли связываться с хакерами».
Аннотации по оплате направляли пострадавшие организации к bitcoin и устанавливали контакт с злодеями по email. Данный процесс дозволял участникам криминального договоренности вести переговоры с лишившимися доступа жертвами, удостоверять переводы и предоставлять ключи, созданные для восстановления доступа после поступления средств на адреса, которые контролируются группой.
В числе корпоративных задач была компания из Мичигана, передавш?? 200 биткойнов, чтоб вернуть контроль над собственной сетью. Размер платежа превысила 1,1 миллиона долларов. Остальные происшествия касались технической компании в Уилсонвилле, штат Орегон, и школы в Техасе, которая подверглась атаке в феврале 2020 года.
Общегосударственное признание виновности устанавливает условия компенсации вреда перед вынесением вердикта в сентябре
Согласно заявлению прокуратуры, прибыль от цифровой валюты, приобретенные в итоге этой операции, составили в итоге приблизительно 1 610 биткойнов. На момент совершения операций цена собранных BTC превосходила 15 миллионов долларов, однако в заявлении для прессы не приводился полный перечень погибших, история кошельков либо разбивка платежей, которые связаны с некоторыми атаками.
22 февраля 2024 года огромное жюри в Портленде предъявило Варданяну обвинения по договоренности, компьютерном мошенничестве и вымогательстве. Его признание виновности разрешило обвинения по договоренности и компьютерном мошенничестве, и согласно соглашению он должен выплатить свыше 1,1 миллиона долларов в качестве компенсации вреда.
Общегосударственные прокуроры написали:
«Варданяну угрожает наибольшее наказание в виде 5 лет заключения, штрафа на сумму 250 000 долларов и трёх лет условного освобождения за сговор. За компьютерное мошенничество ему угрожает наибольшее наказание в виде десять лет заключения, штрафа на сумму 250 000 долларов и трёх лет условного освобождения. Вердикт Варданяну будет вынесен 22 сентября 2026 года арбитром окружного суда США».
Вероятные наказания включают некоторые сроки заключения, штрафы и условный срок под надзором за каждое преступление. Судья окружного суда США вынесет вердикт 22 сентября 2026 года после изучения соглашения о признании виновности, обязанностей по возмещению вреда, применимых общегосударственных руководящих принципов и остальных материалов, которые были представлены до слушания.