L'opérateur du ransomware Ryuk plaide coupable dans une affaire d'extorsion de 15M $ en bitcoin
- Karen Serobovich Vardanyan a plaidé coupable de complot et de fraude informatique pour son rôle dans une campagne de rançongiciel Ryuk qui a extorqué plus de 15 millions de dollars en bitcoin à des entreprises américaines.
- Les victimes comprenaient une entreprise du Michigan ayant versé 200 bitcoins, une entreprise technologique de l'Oregon et une école du Texas.
- Vardanyan a accepté de payer plus de 1,1 million de dollars à titre de restitution dans le cadre de son aveu de culpabilité.
Selon les procureurs fédéraux de l'Oregon, Karen Serobovich Vardanyan a plaidé coupable le 8 juillet pour avoir aidé au fonctionnement d'une campagne de ransomware Ryuk qui a volé plus de 15 millions de $ en bitcoin aux entreprises américaines.
Extradé d'Ukraine, Vardanyan est un ressortissant arménien de 34 ans. Un juge le condamnera cet automne. Pour les deux chefs d'accusation, il pourrait passer jusqu'à 15 ans en prison.
Le ransomware Ryuk a infiltré les réseaux d'entreprise
Selon le bureau du procureur des États-Unis pour le district de l'Oregon, Vardanyan a admis la conspiration et la fraude informatique. Chaque chef d'accusation a son propre maximum. La conspiration entraîne une peine de cinq ans ; la fraude informatique entraîne une peine de dix ans. Une amende de 250 000 $ et trois ans de libération sous surveillance sont également associés à chacun. En février 2024, il a été inculpé d'un troisième chef d'extorsion par un grand jury fédéral à Portland. Celui-ci n'a pas été résolu par le plaidoyer.
Selon l'accusation, le schéma a fonctionné de novembre 2019 à avril 2020. Après avoir infiltré les réseaux d'entreprise, Vardanyan et ses complices ont utilisé Ryuk. Ryuk est un type de logiciel malveillant qui verrouille et chiffre les fichiers d'une victime jusqu'au paiement d'une rançon. Le groupe aurait installé le logiciel sur des centaines de postes de travail et de serveurs, selon les enquêteurs. Il a ensuite laissé des notes de rançon, chacune demandant une adresse e-mail et du bitcoin afin que les victimes puissent négocier leur retour dans leurs propres systèmes.
Le DOJ a déclaré dans un communiqué de presse du 9 juillet qu'« une note de rançon a été placée sur les systèmes informatiques exigeant des paiements de rançon en Bitcoin, une forme de cryptomonnaie, et fournissant une adresse e-mail que les victimes pouvaient utiliser pour communiquer avec les cybercriminels ». Le portefeuille était sous le contrôle du groupe. Les attaquants ont fourni les clés de déchiffrement à la victime après que celle-ci y ait effectué un paiement.
Selon les procureurs, une entreprise du Michigan a payé 200 bitcoins pour retrouver l'accès à son réseau. À l'époque, le bitcoin valait plus de 1,1 million de $. Une entreprise technologique de Wilsonville, dans l'Oregon, a également été visée par la campagne. Et en février 2020, elle a frappé une école du Texas. Selon le DOJ, l'opération a reçu environ 1 610 bitcoins au total, qui valaient plus de 15 millions de $ au moment des paiements.
Une liste complète des victimes n'a pas été publiée par l'accusation. De plus, il n'y a pas d'historique de portefeuille ni de répartition des paiements en fonction de l'attaque d'origine.
Vardanyan a consenti à verser une restitution totale de plus de 1,1 million de $ dans le cadre de son plaidoyer. Portland accueillera un examen par un juge du district des États-Unis le 22 septembre 2026. Le montant de la restitution, l'accord de plaidoyer et les directives fédérales de condamnation seront tous pris en considération par le tribunal.
Le FBI a enquêté, et l'Ukraine a géré l'extradition
Le FBI a enquêté. L'avocate adjointe des États-Unis Katherine A. Rykken assure la poursuite, et l'avocat des États-Unis Scott E. Bradford a annoncé le plaidoyer. Le Bureau des affaires internationales du Département de la Justice a aidé à sécuriser l'arrestation et l'extradition de Vardanyan depuis l'Ukraine. Et le bureau du procureur des États-Unis a crédité les autorités ukrainiennes pour leur aide.
Cryptopolitan a récemment rapporté une opération distincte. Les attaquants ont utilisé un faux bot de trading Polymarket pour pousser un logiciel malveillant de vol d'identifiants vers plus de 50 développeurs.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qui est Karen Serobovich Vardanyan ?
Il s'agit d'un ressortissant arménien de 34 ans, extradé de l'Ukraine vers les États-Unis, qui a plaidé coupable le 8 juillet de complot et de fraude informatique liés aux attaques par rançongiciel Ryuk contre des entreprises américaines.
Combien la campagne de rançongiciel a-t-elle collecté ?
Selon les procureurs, l'opération a rapporté environ 1 610 bitcoins, évalués à plus de 15 millions de dollars au moment des paiements.
Quelle peine Vardanyan risque-t-il ?
Il encourt un maximum de cinq ans de prison pour complot et dix ans pour fraude informatique, soit jusqu'à 15 ans cumulés, ainsi que des amendes et une restitution de plus de 1,1 million de dollars.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
