Phần mềm tống tiền Ryuk: các doanh nghiệp tại Armenia nhận tội, đối mặt mức án tối đa 15 năm

Công dân Armenia Karen Serobovich Vardanyan đã nhận tội vào ngày 8 tháng 7 tại tòa án liên bang ở bang Oregon (Mỹ), thừa nhận tội âm mưu và tội gian lận bằng máy tính, liên quan đến việc hỗ trợ thực hiện các hoạt động tấn công bằng ransomware Ryuk. Hành vi này đã thu về khoảng 1.610 bitcoin, với giá trị thanh toán vượt quá 15 triệu USD theo giá tại thời điểm thanh toán. Tổng cộng hai tội danh có thể đối mặt mức án cao nhất là 15 năm tù; ngày tuyên án được ấn định vào ngày 22 tháng 9.

Cơ chế tấn công của ransomware Ryuk: xâm nhập mạng doanh nghiệp, mã hóa tệp, quy trình tiền chuộc bằng bitcoin

(Nguồn: trang web Bộ Tư pháp Hoa Kỳ)

Theo phần cáo trạng do Văn phòng Công tố liên bang bang Oregon công bố, quy trình vận hành của các cuộc tấn công ransomware Ryuk diễn ra như sau: nhóm tội phạm xâm nhập mạng doanh nghiệp, sau đó cài đặt phần mềm độc hại Ryuk trên hàng trăm máy trạm và máy chủ; phần mềm này sẽ khóa và mã hóa toàn bộ các tệp của nạn nhân cho đến khi nạn nhân trả tiền chuộc. Tiếp theo, chúng để lại thư đòi tiền chuộc, yêu cầu nạn nhân cung cấp địa chỉ email và thanh toán tiền chuộc bằng bitcoin; sau khi nạn nhân liên hệ với kẻ tấn công để thương lượng số tiền chuộc, kẻ tấn công sẽ cung cấp khóa giải mã để khôi phục quyền truy cập hệ thống sau khi tiền chuộc được thanh toán.

Bản tin ngày 9 tháng 7 của Bộ Tư pháp Hoa Kỳ cho biết, thư đòi tiền chuộc yêu cầu nạn nhân thanh toán tiền chuộc bằng bitcoin và cung cấp địa chỉ email để liên hệ.

Ba nạn nhân đã biết và quy mô tiền chuộc bằng bitcoin

Theo các thông tin được đăng tải, các nạn nhân đã biết của chiến dịch ransomware Ryuk lần này bao gồm:

Công ty ở bang Michigan: trả 200 bitcoin để khôi phục quyền truy cập mạng, giá trị thanh toán khoảng 1,1 triệu USD

Công ty công nghệ ở Wilsonville, bang Oregon: trở thành mục tiêu tấn công (chưa công bố tổn thất cụ thể)

Một trường học ở bang Texas: bị tấn công vào tháng 2 năm 2020 (chưa công bố tổn thất cụ thể)

Chiến dịch này tổng cộng thu về khoảng 1.610 bitcoin, với tổng giá trị thanh toán vượt quá 15 triệu USD. Cơ quan công tố vẫn chưa công bố danh sách đầy đủ các nạn nhân, cũng như không cung cấp hồ sơ giao dịch ví hoặc chi tiết các khoản thanh toán.

Câu hỏi thường gặp

Karen Vardanyan đối mặt những cáo buộc hình sự nào, và mức án tối đa cuối cùng là bao nhiêu?

Theo phần giải thích của Công tố liên bang bang Oregon, Vardanyan nhận tội đối với hai tội danh: tội âm mưu (tối đa 5 năm) và tội gian lận bằng máy tính (tối đa 10 năm). Tổng mức cao nhất là 15 năm tù; mỗi tội danh kèm theo khoản phạt 250.000 USD và 3 năm quản chế. Tội danh tống tiền theo cáo buộc thứ ba vẫn chưa được giải quyết theo thỏa thuận nhận tội. Ngày tuyên án là ngày 22 tháng 9 năm 2026; tòa án sẽ xem xét tổng số tiền bồi thường, thỏa thuận nhận tội và các hướng dẫn tuyên án liên bang để quyết định mức án cuối cùng.

Ransomware Ryuk là gì, và nó tấn công doanh nghiệp như thế nào?

Theo các thông tin được đăng tải, Ryuk là một loại phần mềm độc hại có thể nhắm mục tiêu và mã hóa các tệp của nạn nhân cho đến khi tiền chuộc được trả. Kẻ tấn công trước hết xâm nhập mạng doanh nghiệp, cài đặt phần mềm độc hại trên hàng trăm máy trạm và máy chủ, sau đó để lại thư đòi tiền chuộc yêu cầu thanh toán bằng bitcoin; sau khi tiền chuộc được thanh toán, kẻ tấn công cung cấp khóa giải mã để khôi phục quyền truy cập của nạn nhân vào hệ thống.

Thỏa thuận nhận tội của Vardanyan bao gồm những sắp xếp bồi thường nào?

Theo các thông tin được đăng tải, là một phần của thỏa thuận nhận tội, Vardanyan đồng ý trả khoản bồi thường hơn 1,1 triệu USD; Tòa án tại Portland sẽ xét lại và tuyên án vào ngày 22 tháng 9 năm 2026. Tòa án sẽ xem xét tổng số tiền bồi thường, thỏa thuận nhận tội và các hướng dẫn tuyên án liên bang để quyết định mức án cuối cùng.