FBI Melacak 1.610 BTC ke Hacker Armenia dalam Kasus Ransomware yang Meledak

Sebuah jaringan ransomware besar sedang runtuh saat pihak berwenang AS melacak 1.610 BTC dalam pembayaran tebusan, memanfaatkan jejak bitcoin untuk mengidentifikasi dan menuntut para penjahat siber global.

Rencana Ransom Bitcoin Hancur saat AS Mendekati Otak Ryuk

Departemen Kehakiman AS (DOJ) mengumumkan pada 16 Juli bahwa seorang tersangka ransomware yang diekstradisi dari Ukraina telah didakwa di Amerika Serikat setelah penyelidik melacak lebih dari 1.600 BTC ke aktivitas kriminal yang diduga dilakukannya. Karen Serobovich Vardanyan, seorang warga negara Armenia berusia 33 tahun, didakwa terkait dengan kampanye pemerasan siber yang luas yang melibatkan ransomware Ryuk. FBI melacak cryptocurrency sebagai bagian dari penyelidikan internasional terhadap serangan kelompok tersebut terhadap perusahaan-perusahaan Amerika, termasuk sebuah perusahaan teknologi di Oregon.

Vardanyan dan rekan-rekannya dituduh melanggar jaringan perusahaan antara Maret 2019 dan September 2020, mengenkripsi data dan menuntut pembayaran tebusan untuk membuka kunci sistem kritis. "Sebagai bagian dari skema tersebut, pembayaran tebusan diperas dari perusahaan korban sebagai imbalan untuk kunci dekripsi agar dapat mengakses kembali data mereka. Sebuah catatan tebusan diletakkan di sistem komputer yang menuntut pembayaran tebusan dalam Bitcoin, sebuah bentuk mata uang kripto, dan menyediakan alamat email yang dapat digunakan korban untuk berkomunikasi dengan para penjahat siber," rincian DOJ, menambahkan:

Vardanyan dan rekan-rekannya dituduh telah menerima sekitar 1.610 koin dalam bentuk pembayaran tebusan dari perusahaan-perusahaan korban, yang pada saat pembayaran tersebut bernilai lebih dari $15 juta.

Ransomware Ryuk digunakan untuk mengkompromikan ratusan perangkat di berbagai sektor, termasuk layanan publik, kesehatan, dan infrastruktur kritis.

Kantor Urusan Internasional Departemen Kehakiman bekerja sama dengan pihak berwenang Ukraina untuk mengamankan ekstradisi Vardanyan pada 18 Juni. Dia mengaku tidak bersalah selama penampilan pengadilan pertamanya di Oregon dan tetap dalam tahanan menunggu persidangan, yang dijadwalkan dimulai pada 26 Agustus.

Biaya termasuk konspirasi, penipuan yang berkaitan dengan komputer, dan pemerasan yang melibatkan sistem komputer. DOJ mencatat:

Jika dinyatakan bersalah, Vardanyan menghadapi hukuman maksimum lima tahun penjara federal, tiga tahun masa percobaan, dan denda $250.000 untuk setiap tuduhan.

FBI terus mencari tiga terdakwa tambahan, salah satunya sedang menunggu ekstradisi di Prancis, sementara yang lainnya tetap buron di Ukraina.