Et medlem av Ryuk-ransomwaregruppen har fått en fengselsstraff på 24 måneder for sin rolle i angrep mot amerikanske organisasjoner. Karen Serobovich Vardanyan skal også ha tre år med tilsyn etter løslatelsen.
Vardanyan bidro til å bryte seg inn i amerikanske nettverk
Vardanyan, en 35 år gammel armensk statsborger, spesialiserte seg på å få tilgang til bedriftsnettverk. På nettet brukte han navnene «Maneeken» og «Karl Lagerfeld».
Myndighetene arresterte ham i Kyiv i april 2025 og utleverte ham senere til USA. Han erklærte seg skyldig i juli 2026.
Ifølge rettsdokumenter angrep Vardanyan og hans medskyldige flere amerikanske organisasjoner mellom mars 2019 og juni 2020. De fikk tilgang til ofrenes nettverk og distribuerte Ryuk-ransomware på hundrevis av servere og arbeidsstasjoner.
Et selskap i Michigan betalte 200 Bitcoin, verdt mer enn 1,1 millioner dollar på det tidspunktet. Påtalemyndigheten identifiserte også en skole i Texas og et teknologiselskap i Oregon blant ofrene.
Medlemmet av Ryuk-ransomwaregruppen deltok i en kampanje som ifølge påtalemyndigheten ga gruppen rundt 1 610 Bitcoin i løsepengebetalinger. Disse betalingene var verdt mer enn 15 millioner dollar på det tidspunktet.
Ryuk-angrepene fortsatte under pandemien
Ryuk var aktiv fra 2018 til rundt midten av 2020. Under covid-19-pandemien fikk angrepene mot helseorganisasjoner særlig oppmerksomhet.
På sitt mest aktive angrep gruppen angivelig rundt 20 organisasjoner hver uke. Forskere anslo at Ryuk samlet inn mer enn 150 millioner dollar i løsepengebetalinger.
Etter at Ryuk ble lagt ned, gikk cyberkrimgruppen Wizard Spider, som sto bak Ryuk, over til Conti-ransomware. Conti ble senere en stor trussel, men gruppen ble oppløst i 2022 etter at interne chatter og kildekode ble lekket. Medlemmene delte seg deretter opp i mindre grupper eller sluttet seg til andre ransomwareoperasjoner.
0 responses to “Ryuk-ransomwaremedlem dømt til to års fengsel”