وزارت دادگستری ایالات متحده اعلام کرد که یک تبعه ۳۵ ساله ارمنی به دلیل مشارکت در حملات گسترده باج‌افزار (Ransomware) Ryuk در سال‌های ۲۰۱۹ و ۲۰۲۰، به دو سال حبس محکوم شده است.
جزئیات پرونده و محکومیت
کارن واردانیان (Karen Vardanyan) که سال گذشته از اوکراین به ایالات متحده مسترد شد، در ماه جولای به کلاهبرداری کامپیوتری و توطئه برای اخاذی اعتراف کرد. طبق حکم دادگاه، وی علاوه بر دوران حبس، باید مبلغ ۱.۲ میلیون دلار به عنوان غرامت به قربانیان پرداخت کند. این حکم مطابق با توافق‌نامه پذیرش گناه (Plea Agreement) وی با دادستان‌ها صادر شده است.
قربانیان و دامنه حملات
سوابق دادگاه نشان می‌دهد که واردانیان و همدستانش چندین سازمان را هدف قرار دادند، از جمله:
- شرکتی در میشیگان که در ژانویه ۲۰۲۰ مبلغی نزدیک به ۱.۲ میلیون دلار باج پرداخت کرد.
- یک شرکت فناوری در اورگان که در دسامبر ۲۰۱۹ مورد حمله قرار گرفت.
- یک مدرسه در تگزاس که در فوریه ۲۰۲۰ مورد نفوذ قرار گرفت.
ساختار عملیاتی و اثرات گسترده Ryuk
دادستان‌ها واردانیان را به همراه سه همدستان دیگر (تبعات اوکراین و ارمنستان) متهم کردند که بین مارس ۲۰۱۹ تا سپتامبر ۲۰۲۰، به صورت غیرقانونی به شبکه‌های کامپیوتری نفوذ کرده و باج‌افزار Ryuk را روی صدها سرور و ایستگاه کاری (Workstation) مستقر کردند.
باج‌افزار Ryuk در سال‌های ۲۰۱۹ و ۲۰۲۰ بسیار رایج بود و هزاران قربانی را در سراسر جهان، از جمله بخش خصوصی، شهرداری‌ها، مدارس و زیرساخت‌های حیاتی (Critical Infrastructure) هدف قرار داد. از جمله قربانیان شناخته شده این حملات می‌توان به مراکز پزشکی، شرکت‌های خدمات بهداشتی و حتی تأسیسات آب در کارولینای شمالی اشاره کرد.
سود حاصل از جرایم
مقامات وزارت دادگستری اعلام کردند که واردانیان و همدستانش در مجموع حدود ۱,۱۶۰ بیت‌کوین دریافت کردند که در زمان وقوع حملات، ارزش آن بیش از ۱۵ میلیون دلار بود. پس از اتمام دوران حبس، وی به مدت سه سال تحت نظارت قرار خواهد داشت و سپس از ایالات متحده اخراج خواهد شد.
