Ryukランサムウェアの運営者が1500万ドル相当 bitcoin 恐喝で有罪を認める

オレゴン州の連邦検察官によると、カレン・セロボビッチ・ヴァルダニャンは7月8日、米国の企業から1500万ドル以上の bitcoin を盗んだRyukランサムウェアの攻撃を幇助した罪で有罪を認めた。.

ウクライナから身柄を引き渡されたヴァルダニャンは、34歳のアルメニア国籍の男だ。今秋、裁判官は彼に判決を下す。2つの罪状で、彼は最大15年の懲役刑に服する可能性がある。.

Ryukランサムウェアが企業ネットワークに侵入

オレゴン州連邦地方検事局によると、ヴァルダニャンは共謀罪とコンピュータ詐欺罪を認めた。それぞれの罪状には最高刑が定められている。共謀罪は懲役5年、コンピュータ詐欺罪は懲役10年である。また、それぞれに25万ドルの罰金と3年間の保護観察処分が科される。2024年2月、彼はポートランドの連邦大陪審によって恐喝罪で3件目の起訴を受けた。この件は司法取引では解決されなかった。.

検察によると、この計画は2019年11月から2020年4月にかけて実行された。ヴァルダニャンとその共犯者は、企業ネットワークに侵入した後、Ryukというマルウェアを使用した。Ryukは、身代金が支払われるまで被害者のファイルをロックダウンして暗号化するマルウェアの一種である。捜査当局によると、このグループは数百台のワークステーションとサーバーにこのソフトウェアをインストールしたとされる。その後、被害者がシステムにアクセスできるように、メールアドレスと bitcoin を要求する身代金要求のメモを残した。.

司法省は 7 月9日のプレスリリースで、「被害者のコンピューターシステムに、 Bitcoin、被害者がサイバー犯罪者と連絡を取るためのメールアドレスも提供された」と発表した。ウォレットは攻撃者グループの管理下にあり、被害者がウォレットに身代金を支払った後、攻撃者は復号鍵を被害者に渡した。

検察当局によると、ミシガン州の企業がネットワークへのアクセスを取り戻すために200 bitcoin 。当時、その bitcoin 110万ドル以上の価値があった。オレゴン州ウィルソンビルのテクノロジー企業もこの攻撃の標的となった。また、2020年2月にはテキサス州の学校が攻撃を受けた。司法省によると、この作戦では合計約1,610 bitcoin 、支払当時、その価値は1,500万ドル以上だった。

検察側は被害者の完全なリストを公表していない。さらに、ウォレットの履歴や、どの支払いがどの攻撃によるものかの内訳も明らかにされていない。.

ヴァルダニャン被告は、司法取引の一環として、総額110万ドルを超える賠償金を支払うことに同意した。ポートランドでは、2026年9月22日に連邦地方裁判所判事による審理が行われる。裁判所は、賠償額、司法取引の内容、連邦量刑ガイドラインなどをすべて考慮に入れる。.

FBIが捜査を行い、ウクライナが身柄引き渡し手続きを行った。

FBIが捜査を行った。連邦検事補のキャサリン・A・リッケンが起訴を担当し、連邦検事のスコット・E・ブラッドフォードが有罪答弁を発表した。司法省国際問題局は、ヴァルダニャンの逮捕とウクライナからの身柄引き渡しに協力した。また、連邦検事局はウクライナ当局の協力に感謝の意を表した。.

Cryptopolitan 最近、 報じた 。攻撃者は偽のPolymarket取引ボットを利用して、dent50人以上の開発者に