Суд США приговорил гражданина Армении к тюрьме за атаки программы-вымогателя Ryuk

Американский суд признал гражданина Армении Карена Варданяна виновным в причастности к кибератакам с использованием программы-вымогателя Ryuk и назначил ему тюремное заключение. Помимо лишения свободы, суд постановил взыскать с осуждённого более 1,2 миллиона долларов в пользу пострадавших от атак. Это решение — очередной шаг правоохранительных органов в борьбе с организованными группировками, стоящими за распространением вымогательского ПО.

Подробности

Программа-вымогатель Ryuk известна с 2018 года и использовалась в целевых атаках на крупные организации, включая компании, больницы и государственные учреждения. Ryuk шифровала критически важные данные на заражённых системах и требовала крупный выкуп в криптовалюте за их восстановление. Кампании с использованием этого вредоносного ПО нанесли значительный финансовый ущерб и неоднократно приводили к нарушению работы критической инфраструктуры. Осуждённый Карен Варданян, по данным суда, участвовал в преступной схеме, связанной с распространением Ryuk. Точный размер назначенного тюремного срока и другие детали обвинения в исходной публикации не раскрываются. Известно лишь то, что суд обязал его выплатить более 1,2 миллиона долларов в качестве компенсации жертвам атак. Конкретные CVE, затронутые продукты и версии в исходной статье не упоминаются. Дело демонстрирует, что правоохранительные органы продолжают преследовать участников международных группировок программ-вымогателей, даже спустя годы после совершения преступлений. Подобные приговоры важны не только как наказание конкретных лиц, но и как сигнал другим участникам киберпреступных схем о неотвратимости ответственности.

Что делать

Для защиты от программ-вымогателей, подобных Ryuk, рекомендуется придерживаться базовых, но эффективных мер: - Регулярно обновляйте операционные системы и прикладное ПО, закрывая известные уязвимости. - Используйте MFA для доступа к критичным системам и сервисам, особенно по VPN и RDP. - Ограничивайте права пользователей: не давайте лишних привилегий там, где они не нужны. - Настройте сегментацию сети, чтобы ограничить распространение вредоносного ПО внутри инфраструктуры. - Обеспечьте регулярное резервное копирование данных с хранением копий в изолированной среде. - Внедрите средства мониторинга и раннего обнаружения вторжений, включая анализ аномальной активности. Итог: приговор по делу Ryuk подчёркивает, что борьба с программами-вымогателями ведётся не только техническими, но и правовыми средствами, а компаниям важно своевременно выстраивать многоуровневую защиту своих данных.

Источник: SecurityWeek