Ryuk 勒索软件成员因攻击美国组织认罪

一名涉嫌参与 Ryuk 勒索软件活动的成员在美国认罪，承认协助对美国公司发动攻击，面临最高 15 年监禁。
亚美尼亚籍公民 Karen Serobovich Vardanyan（34 岁）在美国认罪，承认其在 2019 年至 2020 年间针对美国组织的 Ryuk 勒索软件攻击中扮演了角色。他于 2025 年被捕并从乌克兰引渡至美国，承认提供了对企业网络的初始访问权限，从而使得勒索软件得以部署。
美国司法部发布的新闻稿称："一名从乌克兰引渡至美国的亚美尼亚公民昨日认罪，承认其在 Ryuk 勒索软件攻击及一项针对美国各地公司（包括一家在俄勒冈州运营的科技公司）的勒索共谋中扮演了角色。34 岁的 Karen Serobovich Vardanyan 对共谋罪和计算机欺诈罪表示认罪。"
在 2019 年 11 月至 2020 年 4 月期间，Karen Vardanyan 非法访问了企业网络，并帮助在数百台服务器和工作站上部署了 Ryuk 勒索软件。
这些攻击加密了受害者的数据，并要求以 Bitcoin 支付赎金以换取解密密钥。受害者包括一家支付了 200 Bitcoin（当时价值超过 110 万美元）的密歇根州公司、一家俄勒冈州的公司以及一所德克萨斯州的学校。据信，该组织共收取了约 1,610 Bitcoin，在支付赎金时价值超过 1,500 万美元。
美国联邦大陪审团于 2024 年 2 月以共谋罪、计算机欺诈罪和敲诈勒索罪对 Vardanyan 提起公诉。他面临最高 15 年监禁，将于 2026 年 9 月 22 日被判刑。根据认罪协议，他还同意支付超过 110 万美元的赔偿金。
根据 Advanced-intel 和 HYAS 在 2021 年发布的一份报告，Ryuk 是一个利润极高的勒索软件行动，估计通过 Bitcoin 赎金获利 1.5 亿美元。研究人员追踪了与该组织相关的 61 个钱包地址，并识别出涉及经纪人、中介钱包以及 Binance 和 Huobi 等加密货币交易所的洗钱机制。运营者使用了专业的资金流动技术，并为每个受害者创建了唯一的 ProtonMail 地址，以提高运营安全性并避免被检测。