En medlem i Ryuk-ransomwaregruppen har dömts till 24 månaders fängelse för sin roll i attacker mot amerikanska organisationer. Karen Serobovich Vardanyan kommer också att stå under övervakning i tre år.
Vardanyan hjälpte till att ta sig in i amerikanska nätverk
Vardanyan, en 35-årig armenisk medborgare, specialiserade sig på att få tillgång till företagsnätverk. På nätet använde han namnen ”Maneeken” och ”Karl Lagerfeld”.
Myndigheterna grep honom i Kyiv i april 2025 och utlämnade honom senare till USA. Han erkände sig skyldig i juli 2026.
Enligt domstolshandlingar attackerade Vardanyan och hans medbrottslingar flera amerikanska organisationer mellan mars 2019 och juni 2020. De tog sig in i offrens nätverk och distribuerade Ryuk-ransomware på hundratals servrar och arbetsstationer.
Ett företag i Michigan betalade 200 Bitcoin, värda mer än 1,1 miljoner dollar vid den tidpunkten. Åklagarna identifierade också en skola i Texas och ett teknikföretag i Oregon bland offren.
Medlemmen i Ryuk-ransomwaregruppen deltog i en kampanj som enligt åklagarna gav gruppen omkring 1 610 Bitcoin i lösensummor. Dessa betalningar var värda mer än 15 miljoner dollar vid den tidpunkten.
Ryuk-attackerna fortsatte under pandemin
Ryuk var aktivt från 2018 till omkring mitten av 2020. Under covid-19-pandemin väckte dess attacker mot vårdorganisationer särskild uppmärksamhet.
När gruppen var som mest aktiv attackerade den enligt uppgifter omkring 20 organisationer varje vecka. Forskare uppskattade att Ryuk samlade in mer än 150 miljoner dollar i lösensummor.
Efter att Ryuk lades ner gick cyberbrottsgruppen Wizard Spider, som låg bakom Ryuk, över till Conti-ransomware. Conti blev senare ett stort hot, men gruppen upplöstes 2022 efter att dess interna chattar och källkod läckt ut. Medlemmarna splittrades därefter i mindre grupper eller anslöt sig till andra ransomwareoperationer.
0 svar till ”Ryuk-ransomwaremedlem döms till två års fängelse”