Un ciudadano armenio, Karen Serobovich Vardanyan, se ha declarado culpable de hackear empresas estadounidenses y desplegar el ransomware Ryuk entre 2019 y 2020. Tras ser extraditado, enfrenta una posible condena de hasta 15 años de prisión y deberá pagar más de 1,1 millones de dólares en restitución. Junto a sus cómplices, obtuvo millones de dólares en rescates mediante el acceso ilegal a diversas redes corporativas.



Un hombre armenio de 34 años se ha declarado culpable de hackear empresas estadounidenses y desplegar el infame ransomware Ryuk para cifrar sus sistemas.

Karen Serobovich Vardanyan fue extraditado a los Estados Unidos tras ser detenido en Kiev en abril de 2025 por proporcionar el acceso inicial a redes corporativas.

Según los documentos judiciales, Vardanyan ayudó a desplegar el ransomware Ryuk en las redes de múltiples organizaciones estadounidenses entre noviembre de 2019 y abril de 2020 tras acceder ilegalmente a sus sistemas.

En un ataque, Vardanyan y sus co-conspiradores vulneraron una empresa de Michigan que pagó 200 BTC (con un valor de más de 1,1 millones de dólares en aquel momento). Otros dos ataques señalados por los fiscales incluyen una empresa de tecnología en Wilsonville, Oregón, y una escuela en Texas.

“Vardanyan y sus co-conspiradores accedieron ilegalmente a las redes informáticas de empresas víctimas y desplegaron ransomware en cientos de servidores y estaciones de trabajo comprometidas”, afirma el Departamento de Justicia de EE. UU. [(enlace)](https://www.justice.gov/usao-or/pr/armenian-national-extradited-united-states-pleads-guilty-ransomware-extortion-conspiracy).

El DoJ afirma que Vardanyan y sus co-conspiradores recibieron aproximadamente 1.610 bitcoins en pagos de rescate, valorados en unos 15 millones de dólares en ese momento.

La operación del ransomware Ryuk estuvo activa desde 2018 hasta mediados de 2020, llevando a cabo ataques de alto perfil contra organizaciones de casi todos los sectores, incluidos los proveedores de salud durante la pandemia de COVID-19.

Se estima que, en su apogeo, la banda del ransomware Ryuk hackeaba alrededor de 20 organizaciones cada semana y ganó más de 150 millones de dólares [(enlace)](https://web.archive.org/web/20210127080745/https://www.advanced-intel.com/post/crime-laundering-primer-inside-ryuk-crime-crypto-ledger-risky-asian-crypto-traders).

Tras su cierre en 2020, muchos de sus miembros pasaron a la operación de ransomware Conti, que rápidamente se convirtió en uno de los grupos de hackers más prolíficos.

Conti se disolvió en 2022 después de que sus chats internos y el código fuente se filtraran, dividiéndose sus miembros en numerosos grupos de cibercrimen, algunos de los cuales siguen activos hoy en día.

Vardanyan fue acusado en febrero de 2024 por un gran jurado federal en Portland y ahora tiene programada su sentencia para septiembre de 2026.

El operador de ransomware se enfrenta a una condena máxima de 15 años de prisión por dos cargos independientes, así como a multas de 250.000 dólares cada una.

Como parte de su acuerdo de culpabilidad, Vardanyan ha aceptado pagar más de 1,1 millones de dólares en concepto de restitución.

Fuente:
BleepingComputer