Et medlem af Ryuk-ransomwaregruppen har fået 24 måneders fængsel for sin rolle i angreb mod amerikanske organisationer. Karen Serobovich Vardanyan skal også være under tilsyn i tre år efter sin løsladelse.
Vardanyan hjalp med at bryde ind i amerikanske netværk
Vardanyan, en 35-årig armensk statsborger, specialiserede sig i at få adgang til virksomhedsnetværk. Online brugte han navnene “Maneeken” og “Karl Lagerfeld.”
Myndighederne anholdt ham i Kyiv i april 2025 og udleverede ham senere til USA. Han erklærede sig skyldig i juli 2026.
Ifølge retsdokumenter angreb Vardanyan og hans medskyldige flere amerikanske organisationer mellem marts 2019 og juni 2020. De fik adgang til ofrenes netværk og implementerede Ryuk-ransomware på hundredvis af servere og arbejdsstationer.
En virksomhed i Michigan betalte 200 Bitcoin, som på det tidspunkt var mere end 1,1 millioner dollar værd. Anklagerne identificerede også en skole i Texas og en teknologivirksomhed i Oregon blandt ofrene.
Medlemmet af Ryuk-ransomwaregruppen deltog i en kampagne, som ifølge anklagerne indbragte gruppen omkring 1.610 Bitcoin i løsepengebetalinger, der på det tidspunkt var mere end 15 millioner dollar værd.
Ryuk-angreb fortsatte under pandemien
Ryuk var aktiv fra 2018 til omkring midten af 2020. Under covid-19-pandemien vakte angrebene mod sundhedsorganisationer særlig opmærksomhed.
På sit højeste angreb gruppen angiveligt omkring 20 organisationer om ugen. Forskere anslog, at Ryuk indsamlede mere end 150 millioner dollar i løsepengebetalinger.
Efter Ryuk lukkede ned, skiftede cyberkriminalitetsgruppen Wizard Spider, der stod bag den, til Conti-ransomware. Conti blev senere en stor trussel, men blev opløst i 2022, efter at interne chats og kildekode blev lækket. Medlemmerne delte sig derefter op i mindre grupper eller sluttede sig til andre ransomwareoperationer.
0 svar til “Ryuk-ransomwaremedlem idømt to års fængsel”