류크 랜섬웨어 운영자, 15M 비트코인 갈취 혐의로 유죄 인정

오레곤 연방 검사에 따르면 Karen Serobovich Vardanyan은 7월 8일 미국 기업들로부터 1,500만 달러 이상의 비트코인을 훔친 Ryuk 랜섬웨어 캠페인 운영을 지원했다는 혐의로 유죄를 인정했습니다.

우크라이나에서 인도된 Vardanyan은 34세의 아르메니아 국적입니다. 이번 가을 판사가 그를 선고할 예정입니다. 두 혐의 모두에 대해 그는 최대 15년의 징역형을 받을 수 있습니다.

Ryuk 랜섬웨어는 기업 네트워크에 침입했습니다

오리건 연방검찰청에 따르면 바르다냔은 공모 및 컴퓨터 사기를 자백했습니다. 각 혐의마다 최대 형량이 다르며, 공모는 5년형, 컴퓨터 사기는 10년형이 적용됩니다. 또한 각각 25만 달러의 벌금과 3년의 보호관찰이 부과됩니다. 2024년 2월에는 포틀랜드 연방대배심원이 그를 추가적으로 3번째 extortion(강요) 혐의로 기소했으나, 이 혐의는 합의 절차에서는 해결되지 않았습니다.

검찰에 따르면 해당 사기 수법은 2019년 11월부터 2020년 4월까지 운영되었습니다. 기업 네트워크에 침입한 후 바르다냔과 공범들은 Ryuk을 사용했습니다. Ryuk은 몸값을 지불할 때까지 피해자의 파일을 잠그고 암호화하는 악성코드 유형입니다. 조사관들에 따르면 해당 그룹은 수백 개의 워크스테이션과 서버에 이 소프트웨어를 설치한 것으로 알려져 있습니다. 이후 각기 다른 몸값 요구 메모를 남겼으며, 피해자가 자신의 시스템으로 복귀하기 위해 이메일 주소와 비트코인을 제공하도록 요청했습니다.

DOJ 발표한 7 월 9 일 성명서에서

검찰에 따르면 미시간 소재 한 기업이 네트워크 접근 권한을 되찾기 위해 200 비트코인을 지급했다. 당시 비트코인 가치는 110 만 달러를 초과했다. 또한 오리건주 윌슨빌 소재 기술 기업도 이번 공세의 표적이 되었으며, 2020 년 2 월에는 텍사스 주 한 학교를 공격하기도 했다. DOJ 에 따르면 이 작전에서는 총 약 1,610 비트코인을 받아냈으며, 이는 당시 결제 시점에 1,500 만 달러 이상에 해당하는 금액이었다.

피해자 전체 목록은 검찰에서 아직 공개되지 않았습니다. 또한 지갑 내역이나 어떤 공격에서 어떤 결제가 발생했는지에 대한 세부 내역도 없습니다.

바르다냔은 합의의 일환으로 110 만 달러가 넘는 배상금을 지급하는 데 동의했습니다. 포틀랜드에서는 2026 년 9 월 22 일 연방 지역 판사의 심사가 예정되어 있습니다. 법원은 배상금, 합의 내용 및 연방 양형 지침을 모두 고려할 예정입니다.

FBI 가 수사했으며 우크라이나가 인도를 처리했습니다

FBI 가 수사를 진행했습니다. 케서린 A. 리켄 미국 보좌 검사가 기소하고 있으며, 스콧 E. 브래드포드 미국 검찰총장이 합의 내용을 발표했습니다. 법무부 국제사건국은 바르다냔의 체포와 우크라이나에서의 인도를 확보하는 데 기여했습니다. 또한 미국 검찰청은 우크라이나 당국의 협력에 감사의 뜻을 표했습니다.

크립토폴리탄은 최근 별개의 운영 사례를 보도했다. 공격자들은 가짜 Polymarket 거래 봇을 활용해 50 명 이상의 개발자에게 자격 증명을 탈취하는 악성코드를 유포했다.