바르다냔, 1500만 달러 규모의 류크 랜섬웨어 공격 혐의 유죄 인정

오리건주 연방 검찰에 따르면, 카렌 세로보비치 바르다냔은 지난 7월 8일 미국 기업들로부터 1,500만 달러 이상의 bitcoin 훔친 류크 랜섬웨어 공격에 가담한 혐의에 대해 유죄를 인정했습니다.

우크라이나에서 송환된 바르다냔은 34세의 아르메니아 국적자입니다. 올가을 판사가 그에게 형을 선고할 예정입니다. 두 가지 혐의 모두 유죄 판결을 받을 경우 최대 15년의 징역형을 선고받을 수 있습니다.

Ryuk 랜섬웨어는 기업 네트워크에 침입했습니다

오리건 지방 검찰청에 따르면 바르다냔은 공모 및 컴퓨터 사기 혐의를 인정했습니다. 각 혐의에는 최대 형량이 있으며, 공모 혐의는 5년, 컴퓨터 사기 혐의는 10년의 징역형에 처해질 수 있습니다. 또한 각 혐의에는 25만 달러의 벌금과 3년의 보호관찰이 부과됩니다. 2024년 2월, 그는 포틀랜드 연방 대배심에서 세 번째 혐의인 공갈 혐의로 기소되었으나, 이 사건은 유죄 인정으로 해결되지 않았습니다.

검찰에 따르면, 이 범죄 행각은 2019년 11월부터 2020년 4월까지 지속되었습니다. 바르다냔과 그의 공범들은 기업 네트워크에 침입한 후 류크(Ryuk)라는 악성 소프트웨어를 사용했습니다. 류크는 피해자의 파일을 잠그고 암호화하여 몸값을 요구합니다. 수사관들은 이들이 수백 대의 워크스테이션과 서버에 류크를 설치했다고 밝혔습니다. 그런 다음 피해자들에게 이메일 주소와 bitcoin 요구하는 몸값 요구 메시지를 남겼고, 피해자들은 이를 통해 시스템에 다시 접속할 수 있을 것이라는 내용이었습니다.

미 법무부는 보도 자료에서 "컴퓨터 시스템에 비트 Bitcoin(암호화폐의 일종)으로 몸값을 요구하는 협박 메시지가 남겨졌으며, 피해자들이 사이버 범죄자들과 연락할 수 있는 이메일 주소가 제공되었다"고 밝혔습니다. 해당 비트코인 지갑은 공격 그룹의 통제하에 있었습니다. 피해자가 지갑에 돈을 입금하자 공격자들은 복호화 키를 제공했습니다.

검찰에 따르면 미시간주의 한 회사는 네트워크 접근 권한을 되찾기 위해 200 bitcoin . 당시 bitcoin 의 가치는 110만 달러가 넘었습니다. 오리건주 윌슨빌의 한 기술 회사도 이 공격의 표적이 되었습니다. 그리고 2020년 2월에는 텍사스주의 한 학교가 공격을 받았습니다. 법무부에 따르면 이 공격으로 총 1,610 bitcoin , 이는 당시 1,500만 달러 이상의 가치였습니다.

검찰은 피해자 전체 명단을 공개하지 않았습니다. 또한, 지갑 사용 내역이나 어떤 결제가 어떤 공격에서 발생했는지에 대한 세부 정보도 공개되지 않았습니다.

바르다냔은 유죄 인정의 일환으로 110만 달러가 넘는 배상금을 지급하기로 합의했습니다. 포틀랜드에서는 2026년 9월 22일에 미국 지방법원 판사 심리가 열릴 예정입니다. 법원은 배상금 액수, 유죄 인정 합의 내용, 그리고 연방 양형 지침을 모두 고려할 것입니다.

FBI가 수사를 진행했고, 우크라이나가 범죄인 인도 절차를 담당했습니다

FBI가 수사를 진행했습니다. 캐서린 A. 라이켄 연방 검사보가 기소를 맡았고, 스콧 E. 브래드퍼드 연방 검사가 유죄 인정 사실을 발표했습니다. 법무부 국제업무국은 바르다냔의 체포 및 우크라이나로부터의 송환을 확보하는 데 도움을 주었습니다. 연방 검찰청은 우크라이나 당국의 협조에 감사를 표했습니다.

Cryptopolitan 최근 보도했습니다 . 공격자들은 가짜 폴리마켓 거래 봇을 이용해dent50명 이상의 개발자에게 신용 정보 탈취 악성 소프트웨어를

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.