Mitglied der Ryuk-Ransomware-Gruppe zu zwei Jahren Haft verurteilt

Ein Mitglied der Ryuk-Ransomware-Gruppe wurde wegen seiner Rolle bei Angriffen auf US-amerikanische Organisationen zu einer 24-monatigen Haftstrafe verurteilt. Karen Serobovich Vardanyan wird außerdem drei Jahre unter Aufsicht stehen.

Vardanyan half beim Eindringen in US-Netzwerke

Vardanyan, ein 35-jähriger armenischer Staatsbürger, war darauf spezialisiert, sich Zugang zu Unternehmensnetzwerken zu verschaffen. Online verwendete er die Namen „Maneeken“ und „Karl Lagerfeld“.

Die Behörden nahmen ihn im April 2025 in Kyiv fest und lieferten ihn später an die Vereinigten Staaten aus. Im Juli 2026 bekannte er sich schuldig.

Gerichtsunterlagen zufolge griffen Vardanyan und seine Komplizen zwischen März 2019 und Juni 2020 mehrere US-amerikanische Organisationen an. Sie verschafften sich Zugang zu den Netzwerken der Opfer und setzten Ryuk-Ransomware auf Hunderten von Servern und Workstations ein.

Ein Unternehmen in Michigan zahlte 200 Bitcoin, die zu diesem Zeitpunkt mehr als 1,1 Millionen US-Dollar wert waren. Die Staatsanwaltschaft identifizierte außerdem eine Schule in Texas und ein Technologieunternehmen in Oregon als Opfer.

Das Mitglied der Ryuk-Ransomware-Gruppe beteiligte sich an einer Kampagne, die der Gruppe laut Staatsanwaltschaft etwa 1.610 Bitcoin an Lösegeldzahlungen einbrachte. Diese Zahlungen waren zu diesem Zeitpunkt mehr als 15 Millionen US-Dollar wert.

Ryuk-Angriffe wurden während der Pandemie fortgesetzt

Ryuk war von 2018 bis etwa Mitte 2020 aktiv. Während der COVID-19-Pandemie sorgten insbesondere die Angriffe auf Organisationen im Gesundheitswesen für Aufmerksamkeit.

Auf dem Höhepunkt seiner Aktivitäten griff die Gruppe Berichten zufolge etwa 20 Organisationen pro Woche an. Forscher schätzten, dass Ryuk mehr als 150 Millionen US-Dollar an Lösegeldzahlungen einnahm.

Nachdem Ryuk eingestellt worden war, wechselte die dahinterstehende Cybercrime-Gruppe Wizard Spider zur Conti-Ransomware. Conti entwickelte sich später zu einer großen Bedrohung, löste sich jedoch 2022 auf, nachdem interne Chats und der Quellcode der Gruppe geleakt worden waren. Die Mitglieder teilten sich anschließend in kleinere Gruppen auf oder schlossen sich anderen Ransomware-Operationen an.