L'operatore ransomware Ryuk si dichiara colpevole nell'estorsione bitcoin da $15M

Secondo i pubblici ministeri federali in Oregon, Karen Serobovich Vardanyan si è dichiarata colpevole l'8 luglio per aver aiutato nell'operazione di una campagna di ransomware Ryuk che ha rubato oltre 15 milioni di dollari in bitcoin dalle aziende statunitensi.

Estradato dall'Ucraina, Vardanyan è un cittadino armeno di 34 anni. Questo autunno, un giudice lo condannerà. Per entrambe le accuse, potrebbe trascorrere fino a 15 anni in prigione.

Il ransomware Ryuk ha violato le reti aziendali

Secondo l'Ufficio dell'Avvocato degli Stati Uniti per il Distretto dell'Oregon, Vardanyan ha ammesso la cospirazione e la frode informatica. Ogni accusa ha il suo massimo previsto. La cospirazione comporta una pena di cinque anni; la frode informatica comporta una pena di dieci anni. A ciascuna è associata anche una multa di 250.000 dollari e tre anni di libertà vigilata. Nel febbraio 2024, è stato accusato di una terza accusa di estorsione da una grande giuria federale a Portland. Questa non è stata risolta con la dichiarazione di colpevolezza.

Secondo l'accusa, il piano è operato da novembre 2019 ad aprile 2020. Dopo aver violato le reti aziendali, Vardanyan e i suoi complici hanno utilizzato Ryuk. Ryuk è un tipo di malware che blocca e crittografa i file di una vittima fino al pagamento di un riscatto. Il gruppo avrebbe installato il software su centinaia di postazioni di lavoro e server, secondo gli investigatori. Successivamente ha lasciato biglietti di riscatto, ciascuno dei quali richiedeva un indirizzo email e bitcoin affinché le vittime potessero negoziare il loro ritorno ai propri sistemi.

Il DOJ ha dichiarato in un comunicato stampa del 9 luglio che "è stato posizionato un biglietto di riscatto sui sistemi informatici che richiedeva pagamenti di riscatto in Bitcoin, una forma di criptovaluta, e forniva un indirizzo email che le vittime potevano utilizzare per comunicare con i cybercriminali". Il portafoglio era sotto il controllo del gruppo. Gli aggressori hanno fornito alle vittime le chiavi di decrittazione dopo che queste hanno effettuato il pagamento.

Secondo i pubblici ministeri, una società del Michigan ha pagato 200 bitcoin per riacquisire l'accesso alla sua rete. All'epoca, il bitcoin valeva oltre 1,1 milioni di dollari. Una società tecnologica di Wilsonville, in Oregon, è stata anche presa di mira dalla campagna. E nel febbraio 2020, ha colpito una scuola del Texas. Secondo il DOJ, l'operazione ha ricevuto ~1.610 bitcoin in totale, che all'epoca del pagamento valevano più di 15 milioni di dollari.

L'accusa non ha rilasciato un elenco completo delle vittime. Inoltre, non esiste una cronologia dei portafogli o una ripartizione dei pagamenti che indichi da quale attacco provenissero.

Vardanyan ha acconsentito a effettuare un risarcimento per un totale di oltre 1,1 milioni di dollari come parte della sua dichiarazione di colpevolezza. Portland ospiterà una revisione da parte di un giudice federale distrettuale il 22 settembre 2026. Il tribunale prenderà in considerazione l'importo del risarcimento, l'accordo di dichiarazione di colpevolezza e le linee guida federali per la determinazione della pena.

L'FBI ha indagato e l'Ucraina ha gestito l'estradizione

L'FBI ha indagato. L'Assistente Procuratore degli Stati Uniti Katherine A. Rykken sta perseguendo il caso e il Procuratore degli Stati Uniti Scott E. Bradford ha annunciato la dichiarazione di colpevolezza. L'Ufficio degli Affari Internazionali del Dipartimento di Giustizia ha aiutato a garantire l'arresto e l'estradizione di Vardanyan dall'Ucraina. E l'Ufficio del Procuratore degli Stati Uniti ha riconosciuto il contributo delle autorità ucraine.

Cryptopolitan ha recentemente riportato su un'operazione separata. Gli aggressori hanno utilizzato un bot di trading falso di Polymarket per diffondere malware di furto di credenziali a oltre 50 sviluppatori.