Член на групата за рансъмуер Ryuk е осъден на 24 месеца затвор

Арменски гражданин бе осъден на 24 месеца затвор и 3 години пробация за хакване на американски компании и криптиране на техните системи при атаки с рансъмуер Ryuk.

35-годишният Карен Серобович Варданян (известен в мрежата под псевдонимите „Maneeken“ или „Karl Lagerfeld“), който е специализирал в осигуряването на първоначален достъп до корпоративни мрежи, се призна за виновен през юли, след като бе екстрадиран от Киев, Украйна, след ареста му през април 2025 г.

Според съдебните документи Варданян е проникнал в мрежите на множество организации в САЩ при атаки с рансъмуер Ryuk в периода между март 2019 г. и приблизително юни 2020 г.

При една от тези атаки Варданян и неговите съучастници са пробили защитата на компания от Мичиган, която е платила 200 BTC (на стойност над 1,1 милиона долара по онова време). Прокурорите заявиха също, че киберпрестъпниците са компрометирали училище в Тексас и технологична компания във Уилсънвил, Орегон.

„Варданян и неговите съучастници са достъпили незаконно компютърните мрежи на компаниите жертви и са инсталирали рансъмуер на стотици компрометирани сървъри и работни станции“, заяви Министерството на правосъдието на САЩ през юли.

„Твърди се, че Варданян и неговите съучастници са получили приблизително 1 610 биткойна от откупи, платени от компаниите жертви, което се оценяваше на над 15 милиона долара към момента на плащането.“

Ryuk бе операция от типа „рансъмуер като услуга“ (RaaS), активна между август 2018 г. и средата на 2020 г., която стана известна след стартирането на масирана вълна от атаки, насочени към сектора на здравеопазването по време на пандемията от COVID-19.

В своя пик групата зад рансъмуера Ryuk хакваше около 20 жертви всяка седмица, събирайки над 150 милиона долара от откупи.

След преустановяването на дейността на Ryuk през 2020 г., киберпрестъпната група Wizard Spider, стояща зад него, премина към рансъмуера Conti, който бързо се превърна в една от най-активните хакерски групи.

Conti обаче също преустанови съществуването си през 2022 г., след като вътрешните ѝ чатове и изходен код изтекъха през май 2022 г., и се разпадна на множество по-малки звена, които се инфилтрираха в съществуващи банди за рансъмуер или стартираха нови операции.