Peretas Ransomware Mengaku Bersalah Setelah Skema Pemerasan Bitcoin $15M

Jaksa federal menuduh operasi ransomware Ryuk mengekstraksi lebih dari $15 juta dalam bitcoin dari organisasi-organisasi AS. Seorang warga negara Armenia mengaku berpartisipasi dalam serangan yang mengganggu ratusan sistem perusahaan dan memaksa para korban untuk membeli kunci dekripsi menggunakan kripto.

Poin-Poin Utama

  • Pihak berwenang mengatakan kampanye kejahatan siber tersebut mengumpulkan sekitar 1.610 bitcoin, dengan sebuah perusahaan di Michigan saja mentransfer 200 bitcoin setelah sebuah serangan.
  • Sementara itu, pengakuan bersalah mengharuskan pembayaran restitusi lebih dari $1,1 juta, sedangkan vonis berpotensi menghasilkan waktu penjara yang signifikan, denda, dan pengawasan.
  • Investigasi dari FBI, Departemen Kehakiman, dan otoritas Ukraina dikoordinasikan, dengan vonis yang diperkirakan dilakukan setelah peninjauan yudisial terhadap perjanjian pengakuan bersalah.

Serangan Ransomware Memaksa Perusahaan AS Membayar Bitcoin untuk Kunci Dekripsi

Lebih dari $15 juta dalam bitcoin mengalir dari para korban AS selama kampanye ransomware Ryuk yang dikaitkan dengan Karen Serobovich Vardanyan, tuduhan jaksa federal. Warga negara Armenia berusia 34 tahun, yang diekstradisi dari Ukraina, mengaku bersalah pada 8 Juli atas konspirasi dan penipuan komputer setelah mengakui keterlibatannya dalam serangan siber yang dilakukan dari November 2019 hingga April 2020.

Para korban menghadapi file terenkripsi, menonaktifkan workstations, dan data perusahaan yang tidak dapat diakses setelah penyusup menembus jaringan mereka. Kelompok tersebut menyebarkan Ryuk ke ratusan server dan komputer, lalu menggunakan gangguan yang dihasilkan untuk menekan organisasi agar membeli alat dekripsi dengan kripto.

Jaksa federal menjelaskan dalam rilis pers pada 9 Juli:

“Sebagai bagian dari skema, pembayaran tebusan diperas dari perusahaan-perusahaan korban sebagai imbalan atas kunci dekripsi untuk memulihkan akses ke data mereka. Sebuah catatan tebusan ditempatkan pada sistem komputer yang menuntut pembayaran tebusan dalam Bitcoin, sebuah bentuk mata uang kripto, dan memberikan alamat email yang dapat digunakan oleh para korban untuk berkomunikasi dengan para pelaku kejahatan siber.”

Instruksi pembayaran mengarahkan organisasi yang terdampak ke bitcoin dan menetapkan kontak email dengan para penyerang. Proses tersebut memungkinkan para konspirator untuk bernegosiasi dengan para korban yang terkunci, mengonfirmasi transfer, dan memberikan kunci yang dimaksudkan untuk memulihkan akses setelah dana masuk ke alamat-alamat yang dikendalikan kelompok.

Sasaran perusahaan termasuk sebuah bisnis di Michigan yang menyerahkan 200 bitcoin untuk mendapatkan kembali kendali atas jaringannya. Pembayaran tersebut melebihi $1,1 juta setelah diselesaikan. Insiden lain melibatkan sebuah perusahaan teknologi di Wilsonville, Oregon, dan sebuah sekolah di Texas yang diserang pada Februari 2020.

Pengakuan Federal Menetapkan Ketentuan Restitusi Menjelang Vonis September

Hasil dari operasi yang dikaitkan dengan operasi tersebut berjumlah sekitar 1.610 bitcoin, demikian tuduhan jaksa. BTC yang terkumpul tersebut memiliki nilai di atas $15 juta pada saat transaksi, meskipun rilis pers tidak memberikan daftar korban yang lengkap, riwayat dompet, atau rincian pembayaran yang terkait dengan serangan individual.

Juri agung di Portland mendakwa Vardanyan pada 22 Feb. 2024 atas dakwaan konspirasi, penipuan komputer, dan pemerasan. Pengakuannya menyelesaikan dakwaan konspirasi dan penipuan komputer, dan kesepakatan tersebut mewajibkannya menyediakan restitusi lebih dari $1,1 juta.

Jaksa federal menulis:

“Vardanyan menghadapi hukuman maksimum lima tahun penjara, denda $250.000, dan tiga tahun masa pelepasan dengan pengawasan untuk konspirasi. Ia menghadapi hukuman maksimum 10 tahun penjara, denda $250.000, dan tiga tahun masa pelepasan dengan pengawasan untuk penipuan komputer. Vardanyan akan dijatuhi hukuman pada 22 Sept. 2026, oleh seorang hakim pengadilan distrik AS.”

Potensi denda termasuk masa penjara terpisah, denda, dan masa pelepasan dengan pengawasan untuk setiap pelanggaran. Seorang hakim pengadilan distrik AS akan menentukan vonis pada 22 Sept. 2026, setelah meninjau perjanjian pengakuan bersalah, kewajiban restitusi, pedoman federal yang berlaku, dan materi lain yang diajukan sebelum sidang.

BTC-0,04%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Disematkan