به گزارش شبکه اطلاع‌رسانی طلا و ارز کارن واردانیان، تبعه ۳۴ ساله ارمنستانی که از اوکراین به آمریکا استرداد شده بود، رسماً به جرم خود در هدایت یکی از مخرب‌ترین کمپین‌های باج‌افزاری (Ryuk) اعتراف کرد. این شبکه سایبری با فلج کردن صدها سرور و سیستم شرکتی، بیش از ۱۵ میلیون دلار بیت‌کوین از سازمان‌ها و مدارس آمریکایی اخاذی کرده است. وی اکنون با خطر سال‌ها زندان و پرداخت جریمه‌ها و غرامت‌های سنگین میلیونی روبروست.
اعتراف به گناه هکر باج‌افزار پس از طرح اخاذی ۱۵ میلیون دلاری با بیت‌کوین
دادستان‌های فدرال ادعا کردند که یک شبکه عملیاتی باج‌افزار ریوک (Ryuk) بیش از ۱۵ میلیون دلار بیت‌کوین از سازمان‌های آمریکایی استخراج کرده است. یک تبعه ارمنستانی اعتراف کرد که در حملاتی مشارکت داشته که سیستم‌های صدها شرکت را مختل کرده و قربانیان را مجبور به خرید کلیدهای رمزگشایی با ارز دیجیتال کرده است.
مقامات گفتند که این کمپین جرایم سایبری تقریباً ۱,۶۱۰ بیت‌کوین جمع‌آوری کرده است، به طوری که تنها یک شرکت در میشیگان پس از حمله، ۲۰۰ بیت‌کوین را منتقل کرده است. در همین حال، این اقرار به گناه مستلزم پرداخت بیش از ۱.۱ میلیون دلار خسارت (غرامت) است، در حالی که صدور حکم نهایی می‌تواند منجر به حبس طولانی‌مدت، جریمه‌های نقدی و آزادی تحت نظارت شود. بازرسان اف‌بی‌آی (FBI)، وزارت دادگستری آمریکا و مقامات اوکراینی در این زمینه همکاری نزدیکی داشتند و انتظار می‌رود حکم نهایی پس از بررسی قضایی توافق‌نامه اقرار به گناه صادر شود.
حملات باج‌افزاری که شرکت‌های آمریکایی را مجبور به پرداخت بیت‌کوین برای کلیدهای رمزگشایی کرد
دادستان‌های فدرال ادعا کردند که بیش از ۱۵ میلیون دلار بیت‌کوین از قربانیان آمریکایی در جریان یک کمپین باج‌افزار ریوک (Ryuk) مرتبط با کارن سروبوویچ واردانیان (Karen Serobovich Vardanyan) خارج شده است. این تبعه ۳۴ ساله ارمنستانی که از اوکراین به ایالات متحده استرداد شده بود، در تاریخ ۸ جولای به جرم توطئه و کلاهبرداری کامپیوتری اعتراف کرد؛ او مشارکت خود را در حملات سایبری که از نوامبر ۲۰۱۹ تا آوریل ۲۰۲۰ انجام شده بود، پذیرفت.
قربانیان پس از نفوذ مهاجمان به شبکه‌هایشان، با فایل‌های رمزگذاری‌شده، ایستگاه‌های کاری از کار افتاده و داده‌های شرکتی غیرقابل دسترس مواجه می‌شدند. این گروه، باج‌افزار ریوک را در صدها سرور و کامپیوتر پخش کرد و سپس از اختلال ایجادشده برای تحت فشار قرار دادن سازمان‌ها جهت خرید ابزارهای رمزگشایی با رمزارز استفاده کرد.
دادستان‌های فدرال در بیانیه‌ای مطبوعاتی در تاریخ ۹ جولای توضیح دادند:
«به عنوان بخشی از این طرح، پرداخت‌های باج از شرکت‌های قربانی در ازای دریافت کلیدهای رمزگشایی برای دسترسی مجدد به داده‌هایشان اخاذی شد. یک یادداشت باج‌خواهی (Ransom note) روی سیستم‌های کامپیوتری قرار داده می‌شد که خواستار پرداخت باج به صورت بیت‌کوین (نوعی ارز دیجیتال) بود و یک آدرس ایمیل را ارائه می‌کرد که قربانیان می‌توانستند از آن برای ارتباط با مجرمان سایبری استفاده کنند.»
دستورالعمل‌های پرداخت، سازمان‌های آسیب‌دیده را به سمت بیت‌کوین هدایت می‌کرد و یک کانال ارتباطی ایمیلی با مهاجمان برقرار می‌ساخت. این فرآیند به توطئه‌گران اجازه می‌داد تا با قربانیانی که دسترسی‌شان قطع شده بود مذاکره کنند، انتقال وجه را تأیید نمایند و کلیدهایی را که برای بازیابی دسترسی پس از رسیدن وجوه به آدرس‌های تحت کنترل گروه در نظر گرفته شده بود، ارائه دهند.
هدف‌های شرکتی شامل یک کسب‌وکار در میشیگان بود که برای بازپس‌گیری کنترل شبکه خود، ۲۰۰ بیت‌کوین تسلیم کرد. ارزش این پرداخت در زمان تکمیل، از ۱.۱ میلیون دلار فراتر رفت. موارد دیگر شامل یک شرکت فناوری در ویلسونویلِ اورگان و یک مدرسه در تگزاس بود که در فوریه ۲۰۲۰ مورد حمله قرار گرفتند.
توافق فدرال شرایط پرداخت غرامت را پیش از صدور حکم سپتامبر تعیین می‌کند
دادستان‌ها ادعا کردند که درآمدهای حاصل از ارز دیجیتالِ منتسب به این عملیات در مجموع حدود ۱,۶۱۰ بیت‌کوین بوده است. بیت‌کوین‌های جمع‌آوری‌شده در زمان انجام تراکنش‌ها ارزشی بالای ۱۵ میلیون دلار داشتند، اگرچه در بیانیه مطبوعاتی لیست کاملی از قربانیان، تاریخچه کیف پول‌ها یا تفکیک پرداخت‌های مرتبط با حملات فردی ارائه نشده است.
هیئت منصفه عالی در پورتلند، واردانیان را در ۲۲ فوریه ۲۰۲۴ به اتهام توطئه، کلاهبرداری کامپیوتری و اخاذی متهم کرد. اقرار به گناه او اتهامات توطئه و کلاهبرداری کامپیوتری را حل‌وفصل کرد و این توافق‌نامه او را ملزم به پرداخت بیش از ۱.۱ میلیون دلار غرامت می‌کند.
دادستان‌های فدرال نوشتند:
«واردانیان برای اتهام توطئه با حداکثر مجازات پنج سال زندان، ۲۵۰,۰۰۰ دلار جریمه نقدی و سه سال آزادی تحت نظارت مواجه است. او همچنین برای کلاهبرداری کامپیوتری با حداکثر مجازات ۱۰ سال زندان، ۲۵۰,۰۰۰ دلار جریمه نقدی و سه سال آزادی تحت نظارت روبروست. حکم واردانیان در تاریخ ۲۲ سپتامبر ۲۰۲۶ توسط قاضی دادگاه منطقه‌ای ایالات متحده صادر خواهد شد.»
مجازات‌های احتمالی شامل دوره‌های زندان مجزا، جریمه‌های نقدی و آزادی تحت نظارت برای هر جرم است. قاضی دادگاه منطقه‌ای ایالات متحده در تاریخ ۲۲ سپتامبر ۲۰۲۶ پس از بررسی توافق‌نامه اقرار به گناه، تعهد پرداخت غرامت، دستورالعمل‌های فدرالِ قابل اجرا و سایر اسناد ارائه شده قبل از جلسه، حکم نهایی را تعیین خواهد کرد.
نظرات کاربران