Арменски гражданин, екстрадиран от Украйна в Съединените щати, беше осъден на лишаване от свобода във федерален затвор за ролята си в атаки с рансъмуера Ryuk, насочени срещу организации по целия свят, включително компания в Орегон.

35-годишният Карен Варданян получи присъда от 24 месеца федерален затвор, последвани от 3 години пробация под надзор, според прокуратурата на САЩ за окръг Орегон. Съдът също така му нареди да плати $1 219 106 като обезщетение на жертвите, засегнати от схемата за изнудване с рансъмуер.

Варданян е бил свързан със заговор, при който е внедряван рансъмуерът Ryuk в мрежи на жертви между март 2019 г. и около юни 2020 г. Твърди се, че той е използвал онлайн псевдонимите „Maneeken“ и „Karl Lagerfeld“ по време на участието си в операцията.

Рансъмуерът Ryuk криптираше файлове и нарушаваше достъпа до компютри и сървъри, управлявани от атакуваните организации. След това атакуващите изискваха плащания в криптовалута, обикновено Bitcoin, в замяна на възстановяване на достъпа до засегнатите системи или предоставяне на инструменти за декриптиране.

Осъден е оператор на рансъмуера Ryuk

Съдебните документи сочат, че заговорът е бил насочен срещу компании, училища и други структури по целия свят. Групата е изнудила над $1 милион от няколко жертви. Една от идентифицираните жертви е компания, базирана в Уилсънвил, Орегон.

Случаят подчертава международната структура на мащабните операции с рансъмуер. Авторите на заплахи могат да оперират в множество държави, докато атакуват жертви в Съединените щати и други региони.

Те често разчитат на плащания в криптовалута, онлайн псевдоними, отдалечена инфраструктура и посредници, за да скрият самоличността си и да прехвърлят приходите от откупите.

Федералното голямо жури в Портланд внесе заместващ обвинителен акт срещу Варданян на 22 февруари 2024 г. Обвинителният акт включваше обвинения в заговор, компютърна измама и компютърно изнудване.

Той беше екстрадиран от Украйна и се яви за първи път пред федералния съд на САЩ на 20 юни 2025 г. Магистратският съдия разпореди задържането му под стража след явяването му. На 8 юли 2026 г. Варданян се призна за виновен по обвиненията в заговор и компютърна измама.

Ryuk беше едно от най-разрушителните семейства рансъмуер, използвани срещу корпоративни мрежи. Неговите оператори и партньори обикновено търсеха цели с висока стойност, при които прекъсванията в работата биха създали значителен оперативен натиск.

Рансъмуер кампании от този тип могат да засегнат бизнес операциите, обслужването на клиенти, наличността на данни, архивните системи и ресурсите за реагиране при инциденти.

Организациите могат да намалят риска от рансъмуер, като поддържат офлайн, тествани резервни копия, внедряват многофакторна автентикация, своевременно инсталират корекции за сигурност на системите с достъп до интернет, ограничават привилегирования достъп и наблюдават мрежите за подозрителна дейност по криптиране.

Екипите за сигурност трябва също така да разследват неоторизиран отдалечен достъп, необичайно използване на идентификационни данни, деактивирани контроли за защита на крайните точки и бързо преименуване на файлове.

ФБР разследва случая, а помощник-прокурорът на САЩ Катрин Рикен водеше обвинението. Службата по международни въпроси към Министерството на правосъдието помогна за ареста и екстрадицията на Варданян. Властите в САЩ изразиха благодарност и към украинските власти за сътрудничеството им в разследването.