Ransomware-Hacker bekennt sich nach Bitcoin-Erpressung im Wert von 15 Millionen US-Dollar schuldig

Ransomware-Angriffe zwangen US-Unternehmen, Bitcoin für Entschlüsselungsschlüssel zu bezahlen

Mehr als 15 Millionen US-Dollar Bitcoin Laut Angaben der Bundesanwaltschaft flossen US-Opfer während einer Ryuk-Ransomware-Kampagne im Zusammenhang mit Karen Serobovich Vardanyan. Der 34-jährige armenische Staatsbürger, der aus der Ukraine ausgeliefert wurde, bekannte sich am 8. Juli der Verschwörung und des Computerbetrugs schuldig, nachdem er zugegeben hatte, an Cyberangriffen beteiligt gewesen zu sein, die von November 2019 bis April 2020 durchgeführt wurden.

Opfer stießen auf verschlüsselte Dateien, deaktivierte Workstations und unzugängliche Unternehmensdaten, nachdem Eindringlinge in ihre Netzwerke eingedrungen waren. Die Gruppe verteilte Ryuk auf Hunderten von Servern und Computern und nutzte die daraus resultierende Störung, um Unternehmen unter Druck zu setzen, Entschlüsselungstools zu kaufen Kryptowährung.

Die Bundesanwaltschaft erklärte in einer Pressemitteilung vom 9. Juli:

„Im Rahmen des Plans wurden Lösegeldzahlungen von den Opferunternehmen im Austausch gegen Entschlüsselungsschlüssel erpresst, um wieder Zugriff auf ihre Daten zu erhalten. Auf den Computersystemen, in denen Lösegeldzahlungen gefordert wurden, wurde ein Lösegeldschein hinterlegt.“ Bitcoineine Form von Kryptowährungund gab eine E-Mail-Adresse an, über die Opfer mit den Cyberkriminellen kommunizieren konnten.“

Zahlungsanweisungen richteten sich an betroffene Organisationen Bitcoin und E-Mail-Kontakt mit den Angreifern hergestellt. Dieser Prozess ermöglichte es den Verschwörern, mit ausgesperrten Opfern zu verhandeln, Überweisungen zu bestätigen und Schlüssel zur Verfügung zu stellen, die den Zugriff wiederherstellen sollten, nachdem die Gelder die von der Gruppe kontrollierten Adressen erreicht hatten.

Zu den Unternehmenszielen gehörte ein Unternehmen aus Michigan, das 200 aufgab Bitcoin die Kontrolle über sein Netzwerk zurückzugewinnen. Die Zahlung überstieg bei Abschluss 1,1 Millionen US-Dollar. Weitere Vorfälle betrafen ein Technologieunternehmen in Wilsonville, Oregon, und einen Angriff auf eine Schule in Texas im Februar 2020.

Federal Plädoyer legt Bedingungen für die Rückerstattung vor der Verurteilung im September fest

Kryptowährung Der der Operation zugeschriebene Erlös belief sich auf rund 1.610 Bitcoinbehaupteten die Staatsanwälte. Die gesammelten BTC hatte zum Zeitpunkt der Transaktionen einen Wert von über 15 Millionen US-Dollar, obwohl die Pressemitteilung keine vollständige Opferliste, Wallet-Historie oder Aufschlüsselung der Zahlungen im Zusammenhang mit einzelnen Angriffen enthielt.

Große Geschworene in Portland haben Vardanyan am 22. Februar 2024 wegen Verschwörung, Computerbetrugs und Erpressung angeklagt. Sein Plädoyer löste die Anklage wegen Verschwörung und Computerbetrugs und die Vereinbarung verlangt von ihm eine Entschädigung in Höhe von mehr als 1,1 Millionen US-Dollar.

Bundesanwälte schrieben:

„Vardanyan drohen eine Höchststrafe von fünf Jahren Gefängnis, eine Geldstrafe von 250.000 US-Dollar und drei Jahre Freilassung unter Aufsicht wegen Verschwörung. Ihm drohen eine Höchststrafe von zehn Jahren Gefängnis, eine Geldstrafe von 250.000 US-Dollar und drei Jahre Freilassung unter Aufsicht wegen Computerbetrugs. Vardanyan wird am 22. September 2026 verurteilt, so ein Richter am US-Bezirksgericht.“

Mögliche Strafen umfassen separate Haftstrafen, Geldstrafen und eine Freilassung unter Aufsicht für jede Straftat. Ein Richter eines US-Bezirksgerichts wird das Strafmaß am 22. September 2026 festlegen, nachdem er die Einspruchsvereinbarung, die Rückerstattungsverpflichtung, geltende Bundesrichtlinien und andere vor der Anhörung eingereichte Materialien geprüft hat.