亚美尼亚公民 Karen Serobovich Vardanyan 于 7 月 8 日在美国俄勒冈州联邦法院认罪,承认共谋罪和电脑诈骗罪,涉协助实施 Ryuk 勒索软件攻击活动,此行动共收取约 1,610 枚比特币,支付时价值超过 1,500 万美元。两项罪名合计最高面临 15 年监禁,宣判日期订于 9 月 22 日。
Ryuk 勒索软件的攻击机制:入侵企业网络、加密文件、比特币赎金流程

(来源:美国司法部网站)
根据俄勒冈州联邦检察官办公室的指控说明,Ryuk 勒索软件攻击的运作流程如下:犯罪集团入侵企业网络后,在数百台工作站和服务器上安装 Ryuk 恶意软件,该软件会锁定并加密受害者的所有文件直到支付赎金;随后留下勒索信,要求受害者提供电子邮件地址并以比特币支付赎金;受害者联系攻击者后协商勒索金额,支付赎金后攻击者提供解密密钥恢复系统存取权。
美国司法部 7 月 9 日的新闻稿指出,勒索信要求受害者以比特币支付赎金,并提供联系电子邮件地址。
三大已知受害者与比特币勒索规模
根据报道,此次 Ryuk 勒索软件行动的已知受害者包括:
密西根州公司:支付 200 枚比特币以恢复网络存取,支付时约值 110 万美元
俄勒冈州 Wilsonville 科技公司:成为攻击目标(具体损失未披露)
德克萨斯州一所学校:2020 年 2 月遭受攻击(具体损失未披露)
此次行动合计收取约 1,610 枚比特币,支付时总价值超过 1,500 万美元。检方尚未公布完整受害者名单,也未提供钱包交易记录或付款明细。
常见问题
Karen Vardanyan 面临哪些刑事指控,最终可能的刑期是多少?
根据俄勒冈州联邦检察官的说明,Vardanyan 对两项罪名认罪:共谋罪(最高 5 年)和电脑诈骗罪(最高 10 年),合计最高面临 15 年监禁,每项罪名另附带 25 万美元罚款和三年监管释放。第三项敲诈勒索罪指控尚未因认罪协议而解决;宣判订于 2026 年 9 月 22 日,法院将综合考量赔偿金额、认罪协议及联邦量刑指南。
什么是 Ryuk 勒索软件,它如何攻击企业?
根据报道,Ryuk 是一种恶意软件,会锁定并加密受害者的文件,直到支付赎金为止。攻击者先入侵企业网络,在数百台工作站和服务器上安装恶意软件,然后留下勒索信要求以比特币支付赎金;支付后攻击者提供解密密钥,恢复受害者对系统的存取权。
Vardanyan 的认罪协议包含哪些赔偿安排?
根据报道,作为认罪协议的一部分,Vardanyan 同意支付超过 110 万美元的赔偿金;波特兰法院将于 2026 年 9 月 22 日进行宣判复审,法院将综合考量赔偿金额、认罪协议及联邦量刑指南决定最终刑期。
免责声明:以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com,本站相关工作人员将会进行核查处理回复