34-годишен арменец се призна за виновен за хакване на американски компании и заразяването на системите им с печално известния рансъмуер Ryuk.

Карен Серобович Варданян беше екстрадиран в Съединените щати, след като беше арестуван в Киев през април 2025 г. за осигуряване на първоначален достъп до корпоративни мрежи.

Според съдебните документи Варданян е помогнал за внедряването на рансъмуера Ryuk в мрежите на множество американски организации между ноември 2019 г. и април 2020 г., след незаконно проникване в системите им.

При една от атаките Варданян и неговите съучастници са компрометирали компания в Мичиган, която е платила откуп от 200 BTC (на стойност над 1,1 милиона долара по това време). Други две атаки, отбелязани от прокурорите, включват технологична компания в Уилсънвил, Орегон, и училище в Тексас.

„Варданян и неговите съучастници са осъществили незаконен достъп до компютърните мрежи на компаниите жертви и са разположили рансъмуер на стотици компрометирани сървъри и работни станции“, заявяват от Министерството на правосъдието на САЩ.

От министерството добавят, че Варданян и съучастниците му са получили около 1610 биткойна от плащания на откупи, оценени на около 15 милиона долара по това време.

Операцията с рансъмуера Ryuk беше активна от 2018 г. до средата на 2020 г., извършвайки мащабни атаки срещу организации от почти всеки сектор, включително доставчици на здравни услуги по време на пандемията от COVID-19.

Оценява се, че в пика си кибергрупата зад Ryuk е хаквала около 20 организации всяка седмица и е спечелила над 150 милиона долара.

След прекратяването на дейността си през 2020 г., много от нейните членове преминаха към рансъмуер операцията Conti, която бързо се превърна в една от най-продуктивните хакерски групи.

Conti се разпадна през 2022 г., след като вътрешните им чатове и изходен код изтекоха в мрежата, а членовете ѝ се разделиха на множество киберпрестъпни групи, някои от които остават активни и днес.

Варданян беше обвинен през февруари 2024 г. от федерално голямо жури в Портланд, а произнасянето на присъдата му е насрочено за септември 2026 г.

Рансъмуер операторът е заплашен от максимална присъда до 15 години затвор по две отделни обвинения, както и от глоби в размер на 250 000 долара за всяко от тях. Като част от споразумението си за признаване на вина Варданян се е съгласил да плати над 1,1 милиона долара обезщетение.