Ryukランサムウェアの運用者は、15Mドルのビットコイン脅迫で有罪を認める

オレゴン州の連邦検察官によると、カレン・セロボビッチ・バルダニャンは7月8日、米国の企業から1,500万ドル以上のビットコインを盗んだRyukランサムウェアキャンペーンの運用を支援した罪で有罪を認めました。

ウクライナから身柄を引き渡されたバルダニャンは、34歳のアルメニア国籍です。今秋、裁判官が彼に判決を下します。両方の罪状に対して、彼は最大15年の禁錮刑に処される可能性があります。

Ryukランサムウェアが企業のネットワークに侵入

オレゴン連邦地方検察局によると、バルダニャンは共謀およびコンピュータ詐欺を認めました。各罪状には独自の最大刑があります。共謀は5年の禁錮刑、コンピュータ詐欺は10年の禁錮刑です。また、各罪状に対して25万ドルの罰金と3年の保護観察が伴います。2024年2月、彼はポートランドの連邦大陪審によって脅迫の第三の罪状で起訴されました。これは判決協議では解決しませんでした。

検察によると、このスキームは2019年11月から2020年4月まで運営されていました。企業のネットワークに侵入した後、バルダニャンとその同犯はRyukを使用しました。Ryukは、身代金が支払われるまで被害者のファイルをロックして暗号化するマルウェアの一種です。調査官によると、グループは数百台のワークステーションとサーバーにソフトウェアをインストールしたとされています。その後、各被害者が自分のシステムに戻って交渉するためにメールアドレスとビットコインを要求する身代金要求のメモを残しました。

司法省 は 7月9日のプレスリリースで、「コンピュータシステムに身代金要求のメモが置かれ、ビットコインという暗号通貨での身代金支払いが要求され、被害者がサイバー犯罪者と通信するために使用できるメールアドレスが提供された」と述べました。ウォレットはグループの管理下にあった被害者がウォレットに支払いを行った後、攻撃者は被害者に復号鍵を提供しました。

検察官によると、ミシガン州の企業はネットワークへのアクセスを回復するために200ビットコインを支払いました。当時、ビットコインの価値は110万ドル以上でした。オレゴン州ウィルソンビルにあるテクノロジー企業もこのキャンペーンの標的となりました。さらに、2020年2月にはテキサスの学校を襲撃しました。司法省によると、この作戦で合計約1,610ビットコインを受け取り、支払い当時の価値は1,500万ドル以上でした。

検察は被害者の完全なリストを公開していません。さらに、どの支払いがどの攻撃に起因するかのウォレット履歴や内訳はありません。

バルダニャンは判決協議の一環として、合計110万ドル以上の損害賠償を行うことに同意しました。ポートランドでは2026年9月22日に連邦地方裁判官による審査が行われます。裁判所は、損害賠償額、判決協議、連邦量刑基準のすべてを考慮します。

FBIが捜査し、ウクライナが身柄引き渡しを処理

FBIが捜査しました。連邦補佐検察官のキャサリン・A・リッケンが起訴を行い、連邦検察官スコット・E・ブラッドフォードが判決協議を発表しました。司法省国際事務局は、バルダニャンの逮捕とウクライナからの身柄引き渡しの確保を支援しました。また、連邦検察局はウクライナ当局の協力に感謝を表明しました。

Cryptopolitanは最近、別の作戦を 報告 しました。攻撃者は偽のPolymarket取引ボットを使用して、50人以上の開発者に資格情報窃取マルウェアをばらまきました。