Оператор вымогательского ПО Ryuk признал себя виновным в вымогательстве биткоинов на сумму 15 млн

Согласно федеральным обвинителям в Орегоне, Карен Серобович Варданян признала себя виновной 8 июля в содействии в организации кампании вымогательского ПО Ryuk, похитившей более 15 миллионов долларов в биткоинах у американских компаний.

Варданян была экстрадирована из Украины, она является 34-летней гражданкой Армении. Осенью судья вынесет приговор. По обоим пунктам обвинения он может провести до 15 лет в тюрьме.

Вымогательское ПО Ryuk проникало в корпоративные сети

Согласно офису прокурора США для округа Орегон, Варданян признала себя виновной в сговоре и компьютерном мошенничестве. Каждое обвинение имеет свой максимальный срок. За сговор предусмотрен пятилетний срок, за компьютерное мошенничество — десятилетний. Каждому также грозит штраф в размере 250 000 долларов и три года надзора. В феврале 2024 года он был обвинен федеральным большим жюри в Портленде в третьем пункте обвинения в вымогательстве. Этот пункт не был урегулирован признанием вины.

По данным обвинения, схема действовала с ноября 2019 года по апрель 2020 года. Проникнув в корпоративные сети, Варданян и его сообщники использовали Ryuk. Ryuk — это тип вредоносного ПО, которое блокирует и шифрует файлы жертвы до тех пор, пока не будет выплачен выкуп. По данным следователей, группа установила это программное обеспечение на сотни рабочих станций и серверов. Затем они оставили записки с требованием выкупа, в которых указывали адрес электронной почты и биткоин, чтобы жертвы могли договориться о возвращении доступа к своим системам.

Минюст заявил в пресс-релизе от 9 июля, что «на компьютерные системы было помещено вымогательское письмо с требованием выплатить выкуп в биткоинах, форме криптовалюты, и предоставлен адрес электронной почты, который жертвы могли использовать для связи с киберпреступниками». Кошелек находился под контролем группы. После того как жертва перевела средства на этот кошелек, злоумышленники предоставили ей ключи дешифровки.

Согласно обвинителям, компания из Мичигана заплатила 200 биткоинов, чтобы восстановить доступ к своей сети. На тот момент биткоин стоил более 1,1 миллиона долларов. Технологическая компания из Уилсонвилла, штат Орегон, также стала целью этой кампании. А в феврале 2020 года она поразила школу в Техасе. Согласно Минюсту, операция получила в общей сложности около 1 610 биткоинов, что на момент платежей составляло более 15 миллионов долларов.

Полный список жертв обвинением не раскрывался. Кроме того, нет истории кошельков или разбивки по тому, какие платежи были получены в результате каких атак.

Варданян согласился выплатить компенсацию в размере более 1,1 млн долларов в рамках соглашения о признании вины. В Портленде 22 сентября 2026 года состоится рассмотрение дела судьей окружного суда США. Суд учтет размер компенсации, условия соглашения о признании вины и федеральные руководящие принципы назначения наказания.

Расследование проводило ФБР, а экстрадицию обеспечила Украина

Расследование проводило ФБР. Обвинение поддерживает помощник прокурора США Кэтрин А. Риккен, о признании вины объявил прокурор США Скотт Э. Брадфорд. Управление по международным вопросам Министерства юстиции США помогло обеспечить арест и экстрадицию Варданяна из Украины. Офис прокурора США также поблагодарил украинские власти за помощь.

Cryptopolitan недавно сообщал о отдельной операции. Злоумышленники использовали поддельного торгового бота Polymarket для распространения вредоносного ПО для кражи учетных данных среди более чем 50 разработчиков.