Ryuk 勒索软件运营商认罪，涉及 15M 比特币勒索

据俄勒冈州联邦检察官称，Karen Serobovich Vardanyan 于 7 月 8 日认罪，承认协助运营 Ryuk 勒索软件活动，该活动从美国企业窃取了超过 1,500 万美元的比特币。

Vardanyan 从乌克兰引渡而来，是一名 34 岁的亚美尼亚国民。今年秋天，法官将对他进行判决。两项罪名他可能面临最高 15 年的监禁。

Ryuk 勒索软件入侵了企业网络

据俄勒冈州联邦检察官办公室称，Vardanyan 承认共谋和计算机欺诈。每项罪名都有各自的最大刑期。共谋罪可判处五年监禁；计算机欺诈罪可判处十年监禁。每项罪名还附带 250,000 美元的罚款和三年的监督释放。2024 年 2 月，波特兰的一个联邦大陪审团对他提出了第三项勒索指控。该项指控未通过认罪协议解决。

据检方称，该阴谋从 2019 年 11 月运作至 2020 年 4 月。在入侵企业网络后，Vardanyan 及其同伙使用了 Ryuk。Ryuk 是一种恶意软件，在支付赎金之前会锁定并加密受害者的文件。据调查人员称，该组织据称在数百个工作站和服务器上安装了该软件。然后留下勒索信，每封信都要求提供电子邮件地址和比特币，以便受害者协商重新进入自己的系统。

司法部 在 7 月 9 日的新闻稿中 表示：“勒索信被放置在计算机系统中，要求以比特币（一种加密货币形式）支付赎金，并提供了一个电子邮件地址供受害者与网络犯罪分子沟通。”该钱包由该组织控制。受害者在支付后，攻击者向其提供了解密密钥。

据检察官称，一家密歇根公司支付了 200 枚比特币以恢复对其网络的访问。当时，比特币 的价值超过 110 万美元。俄勒冈州威尔逊维尔的一家科技公司也遭到了该活动的攻击。2020 年 2 月，它袭击了一所得克萨斯州的学校。据司法部称，该行动总共收到了约 1,610 枚比特币，在付款时价值超过 1,500 万美元。

检方尚未公布完整的受害者名单。此外，没有钱包历史记录或付款来源的细分。

作为认罪协议的一部分，Vardanyan 同意支付超过 110 万美元的赔偿。2026 年 9 月 22 日，波特兰将举行美国地区法官审查。法院将考虑赔偿金额、认罪协议和联邦量刑指南。

FBI 进行调查，乌克兰负责引渡

FBI 进行了调查。助理美国检察官 Katherine A. Rykken 负责起诉，美国检察官 Scott E. Bradford 宣布了认罪。司法部国际事务办公室协助从乌克兰逮捕并引渡 Vardanyan。美国检察官办公室感谢乌克兰当局的帮助。

Cryptopolitan 最近 报道 了一起单独的行动。攻击者使用虚假的 Polymarket 交易机器人向 50 多名开发人员推送凭证窃取恶意软件。