کارن واردانیان (Karen Vardanyan)، شهروند ۳۵ ساله ارمنی که با نام‌های مستعار “Maneeken” و “Karl Lagerfeld” در فضای آنلاین فعالیت می‌کرد، پس از استرداد از اوکراین به ۲۴ ماه حبس در زندان‌های فدرال ایالات متحده و سه سال آزادی مشروط محکوم شد. وی همچنین موظف به پرداخت مبلغ ۱.۲ میلیون دلار به عنوان غرامت به قربانیان این حملات شده است.
نقش در زنجیره حملات باج‌افزاری
واردانیان در ماه جولای به نقش خود در حملات باج‌افزاری Ryuk که بین سال‌های ۲۰۱۹ و ۲۰۲۰ سازمان‌های آمریکایی را هدف قرار داده بود، اعتراف کرد. او در این عملیات‌ها مسئول Initial Access (دسترسی اولیه) به شبکه‌های شرکتی بود؛ یعنی فراهم کردن راه ورود برای مهاجمان تا بتوانند باج‌افزار را در صدها سرور و ایستگاه کاری (Workstation) مستقر کنند.
ابعاد خسارات و عملیات مالی
- قربانیان: از میان قربانیان می‌توان به شرکتی در میشیگان (که ۲۰۰ بیت‌کوین پرداخت کرد)، شرکتی در اورگان و مدرسه‌ای در تگزاس اشاره کرد.
- سودآوری: تخمین زده می‌شود که این گروه در مجموع حدود ۱۶۱۰ بیت‌کوین (به ارزش بیش از ۱۵ میلیون دلار در زمان پرداخت) جمع‌آوری کرده باشد.
- مقیاس کلی: گزارش‌های تحلیل‌گران نشان می‌دهد عملیات Ryuk بسیار سودآور بوده و تخمین زده می‌شود مجموعاً ۱۵۰ میلیون دلار از طریق پرداخت‌های باج‌افزاری کسب کرده باشد.
ارتباط با Wizard Spider و Conti
گروه Ryuk توسط ائتلافی به نام Wizard Spider اداره می‌شد که در سال‌های ابتدایی پاندمی کرونا، به‌ویژه با هدف قرار دادن بیمارستان‌ها، یکی از جدی‌ترین تهدیدات سایبری بود. این گروه برای افزایش Operational Security (امنیت عملیاتی) و اجتناب از شناسایی، برای هر قربانی یک آدرس ProtonMail مجزا ایجاد می‌کرد.
پس از توقف فعالیت‌های Ryuk در سال ۲۰۲۰، گروه Wizard Spider برند خود را به Conti تغییر داد. این گروه بعدها به تکه‌های کوچک‌تری تقسیم شد که برخی به عملیات‌های باج‌افزاری دیگر پیوستند و برخی دیگر گروه‌های جدیدی را تأسیس کردند. بنابراین، میراث Ryuk و Conti همچنان در اکوسیستم فعلی باج‌افزارها قابل مشاهده است.
نکته کلیدی برای مدیران امنیت
این پرونده تأکیدی بر اهمیت مقابله با Initial Access Brokers است. فردی که تنها راه ورود به شبکه را فراهم می‌کند، شاید مستقیماً عملیات رمزنگاری داده‌ها را انجام ندهد، اما بدون دسترسی اولیه، هیچ‌یک از مراحل بعدی حمله امکان‌پذیر نیست.
