اعتراف عضو باج‌افزار Ryuk بعد از استرداد از اوکراین
خلاصهٔ کامل‌تر
به گزارش Infosecurity، کارن سربوویچ واردانیان، شهروند ۳۴ سالهٔ ارمنی که از اوکراین مسترد شده، روز ۸ ژوئیه تو یه دادگاه فدرال در پورتلند به اتهام توطئه و کلاه‌برداری رایانه‌ای اعتراف کرد. این اتهام‌ها به نقش او تو باج‌افزار بدنام Ryuk برمی‌گرده.
وزارت دادگستری آمریکا ادعا می‌کنه او بین نوامبر ۲۰۱۹ تا آوریل ۲۰۲۰ به‌طور غیرقانونی به رایانه‌های چند سازمان آمریکایی دسترسی پیدا کرده تا Ryuk رو نصب کنه. یکی از قربانی‌ها یه شرکت در میشیگان بود که برای بازگردوندن دسترسی به شبکه‌ش ۲۰۰ بیت‌کوین، معادل بیش از ۱.۱ میلیون دلار در اون زمان، باج داد. یه شرکت در اورگن و یه مدرسه در تگزاس هم جزو هدف‌ها بودن.
به گفتهٔ وزارت دادگستری، واردانیان و همدست‌هاش تو این بازه روی صدها سرور و ایستگاه‌کاری باج‌افزار مستقر کردن و حدود ۱۶۱۰ بیت‌کوین باج گرفتن که اون‌موقع بیش از ۱۵ میلیون دلار ارزش داشت. او در قالب یه توافق، پذیرفته بیش از ۱.۱ میلیون دلار غرامت بده، ولی هنوز ممکنه مدت زیادی زندانی بشه؛ حداکثر پنج سال برای توطئه و ده سال برای کلاه‌برداری رایانه‌ای، هرکدوم با جریمهٔ ۲۵۰ هزار دلاری.
نویسنده یه مرور کوتاه از تاریخچهٔ Ryuk می‌ده: این گروه بین ۲۰۱۸ تا ۲۰۲۰ یکی از پرکارترین باج‌افزارها بود و قربانی‌هاش شامل پیمانکارهای دفاعی، بیمارستان‌ها، ارائه‌دهنده‌های خدمات فناوری و سازمان‌های زیاد دیگه بودن. غول خدماتی فرانسوی Sopra Steria هم بعد از یه نفوذ حدود ۶۰ میلیون دلار ضرر دید، که یکی از پرهزینه‌ترین حمله‌های باج‌افزاری زمان خودش بود.
Ryuk در ۲۰۲۰ منحل شد و به گفتهٔ گزارش، خیلی از اعضاش به گروه Conti رفتن؛ گروهی که خودش دو سال بعد پس از یه نشت گستردهٔ داده‌ها و چت‌های داخلی تعطیل شد. نویسنده اشاره می‌کنه که این مجرم‌ها معمولاً با فعالیت از کشورهای شوروی سابق بیرون از دسترس مقام‌های غربی می‌مونن.
با این حال، بازجوها و مقام‌های آمریکایی تو به عدالت کشوندنشون موفق‌تر شدن. نویسنده یادآوری می‌کنه که در مارس، یه دلالِ دسترسیِ اولیه که تو ده‌ها حملهٔ باج‌افزاری با بیش از ۹ میلیون دلار خسارت دست داشت، در آمریکا به ۸۱ ماه زندان محکوم شد.
نکات کلیدی:
- کارن واردانیان، شهروند ارمنیِ مسترد‌شده از اوکراین، به نقشش تو Ryuk اعتراف کرد
- یه شرکت میشیگان ۲۰۰ بیت‌کوین (بیش از ۱.۱ میلیون دلار) باج داد
- او و همدست‌هاش حدود ۱۶۱۰ بیت‌کوین، بیش از ۱۵ میلیون دلار، باج گرفتن
- پذیرفته بیش از ۱.۱ میلیون دلار غرامت بده و با حبس طولانی روبه‌روست
- Ryuk در ۲۰۲۰ منحل شد و بسیاری از اعضاش به گروه Conti رفتن
