Un ciudadano armenio, Karen Serobovich Vardanyan, fue condenado a 24 meses de prisión por participar en ataques de ransomware Ryuk contra empresas y organizaciones de EE. UU. Vardanyan se especializaba en vulnerar redes corporativas, ayudando a su grupo a recaudar millones de dólares en rescates. El grupo Ryuk fue uno de los más prolíficos entre 2018 y 2020, afectando gravemente incluso al sector sanitario.

Un hombre armenio fue condenado a 24 meses de prisión y 3 años de libertad supervisada por hackear empresas estadounidenses y cifrar sus sistemas en ataques de ransomware Ryuk.

Karen Serobovich Vardanyan de 35 años (también conocido en línea como "Maneeken" o "Karl Lagerfeld"), quien se especializaba en obtener el acceso inicial a las redes corporativas, se declaró culpable en julio tras ser extraditado desde Kiev, Ucrania, después de su arresto en abril de 2025.

Según documentos judiciales, Vardanyan hackeó las redes de múltiples organizaciones estadounidenses en ataques de ransomware Ryuk entre marzo de 2019 y aproximadamente junio de 2020.

En uno de estos ataques, Vardanyan y sus cómplices vulneraron una empresa de Michigan que pagó 200 BTC (con un valor de más de 1,1 millones de dólares en ese momento). Los fiscales también afirmaron que los cibercriminales vulneraron una escuela en Texas y una empresa de tecnología en Wilsonville, Oregón.

"Vardanyan y sus coconspiradores accedieron ilegalmente a las redes informáticas de las empresas víctimas y desplegaron ransomware en cientos de servidores y estaciones de trabajo comprometidos", afirmó el Departamento de Justicia de EE. UU. en julio.

"Se alega que Vardanyan y sus coconspiradores recibieron aproximadamente 1.610 bitcoins en pagos de rescate de las empresas víctimas, lo que se valoraba en más de 15 millones de dólares en el momento del pago".

Ryuk fue una operación de ransomware-as-a-service (RaaS) activa entre agosto de 2018 y mediados de 2020 que se hizo notar tras lanzar una ola masiva de ataques dirigidos al sector sanitario durante la pandemia de COVID-19.

En su apogeo, el grupo de ransomware Ryuk hackeaba alrededor de 20 víctimas cada semana, recaudando más de 150 millones de dólares en rescates.

Tras el cierre de Ryuk en 2020, la banda de cibercrimen Wizard Spider que estaba detrás de él cambió al ransomware Conti, que rápidamente se convirtió en uno de los grupos de hackers más prolíficos.

Sin embargo, Conti también se disolvió en 2022 después de que sus chats internos y el código fuente se filtraran en mayo de 2022, y se fragmentó en múltiples unidades más pequeñas que se infiltraron en bandas de ransomware existentes o lanzaron nuevas operaciones.

Fuente:
BleepingComputer