Оператор Ryuk ransomware получил 2 года тюрьмы за вымогательство $1,2 миллиона
Гражданин Армении приговорён к двум годам федеральной тюрьмы США после признания вины в июле по обвинениям, связанным с многочисленными атаками вымогателей.
Кто такой Варданян?
Карен Варданян, 35 лет, был экстрадирован с Украины в июле 2025 года после ареста в Киеве. Помимо тюремного срока, ему назначены три года условного надзора и выплата компенсации пострадавшим в размере $1 219 106.
Прокуроры назвали Варданяна ключевым членом группировки Ryuk, утверждая, что он и его сообщники провели более 2 400 атак на жертв по всему миру, включая региональные и муниципальные органы власти. Атаки серьёзно нарушили работу пострадавших организаций, ограничив доступ к данным и нарушив коммуникации.
Лично Варданян провёл несколько атак и вымогал более $1 миллиона до внесения в международный список розыска ФБР. В целом группировка получила как минимум $15 миллионов выкупов.
Атаки на больницы в разгар COVID-19
На пике пандемии COVID-19 в 2020 году ФБР и несколько других американских ведомств предупреждали об активных атаках Ryuk на больницы по всей стране. Сеть больниц Universal Health Services подверглась атаке Ryuk, которая обошлась компании в $67 миллионов.
История Ryuk
Ryuk впервые был обнаружен в августе 2018 года. Вредонос связан с российскими киберпреступниками и с группировкой, управляющей также малварью Trickbot. Американские власти ликвидировали операции по отмыванию денег Ryuk.
За последние три года были идентифицированы и арестованы несколько других членов группировки:
- Левон Георгиевич Аветисян — гражданин Армении
- Олег Николаевич Люлява и Андрей Леонидович Приходченко — оба 53 года, граждане Украины
- Гражданин России признал вину в 2023 году в суде штата Орегон за трёхлетнее отмывание средств Ryuk в роли посредника
