Un hombre armenio de 34 años se ha declarado culpable de hackear empresas estadounidenses y desplegar el notorio ransomware Ryuk para cifrar sus sistemas. Karen Serobovich Vardanyan fue extraditado a Estados Unidos tras ser arrestado en Kiev, Ucrania, en abril de 2025, acusado de proporcionar acceso inicial a redes corporativas para los ataques.
Según documentos judiciales, Vardanyan ayudó a desplegar el ransomware Ryuk en las redes de múltiples organizaciones estadounidenses entre noviembre de 2019 y abril de 2020, después de acceder ilegalmente a sus sistemas. En uno de los ataques, él y sus cómplices vulneraron una empresa de Michigan que pagó 200 bitcoins (más de 1,1 millones de dólares en ese momento). Otros ataques mencionados por los fiscales incluyen una empresa tecnológica en Wilsonville, Oregón, y una escuela en Texas.
El Departamento de Justicia de EE. UU. (DoJ) señaló que Vardanyan y sus cómplices recibieron aproximadamente 1.610 bitcoins en pagos de rescate, valorados en alrededor de 15 millones de dólares en ese momento. La operación de ransomware Ryuk estuvo activa desde 2018 hasta mediados de 2020, llevando a cabo ataques de alto perfil contra organizaciones de casi todos los sectores, incluidos proveedores de atención médica durante la pandemia de COVID-19.
Se estima que, en su punto máximo, la banda de ransomware Ryuk atacaba unas 20 organizaciones por semana y obtuvo más de 150 millones de dólares. Tras su cierre en 2020, muchos de sus miembros se trasladaron a la operación de ransomware Conti, que rápidamente se convirtió en uno de los grupos de hackers más prolíficos. Conti se desintegró en 2022 después de que se filtraran sus chats internos y código fuente, y sus miembros se dividieron en numerosos grupos de ciberdelincuencia, algunos de los cuales siguen activos hoy en día.
Vardanyan fue acusado formalmente en febrero de 2024 por un gran jurado federal en Portland y ahora está programado para ser sentenciado en septiembre de 2026. El operador de ransomware enfrenta una sentencia máxima de 15 años de prisión por dos cargos separados, así como multas de 250.000 dólares cada una. Como parte de su acuerdo de culpabilidad, Vardanyan ha aceptado pagar más de 1,1 millones de dólares en restitución.
Deja una respuesta