Miembro del ransomware Ryuk condenado a 24 meses de prisión

Un hombre de nacionalidad armenia ha sido condenado a 24 meses de prisión y 3 años de libertad supervisada por hackear empresas estadounidenses y cifrar sus sistemas en ataques de ransomware Ryuk.

Karen Serobovich Vardanyan, de 35 años, también conocido en línea como "Maneeken" o "Karl Lagerfeld", se especializaba en obtener acceso inicial a redes corporativas. Se declaró culpable en julio después de ser extraditado desde Kiev, Ucrania, tras su arresto en abril de 2025.

Según documentos judiciales, Vardanyan hackeó las redes de múltiples organizaciones estadounidenses en ataques de ransomware Ryuk entre marzo de 2019 y aproximadamente junio de 2020.

En uno de estos ataques, Vardanyan y sus cómplices irrumpieron en una empresa de Michigan que pagó 200 BTC (valorados en más de 1,1 millones de dólares en ese momento). Los fiscales también señalaron que los ciberdelincuentes atacaron una escuela en Texas y una empresa de tecnología en Wilsonville, Oregón.

"Vardanyan y sus co-conspiradores accedieron ilegalmente a redes informáticas de empresas víctimas y desplegaron ransomware en cientos de servidores y estaciones de trabajo comprometidos", dijo el Departamento de Justicia de Estados Unidos en julio.

"Se alega que Vardanyan y sus co-conspiradores recibieron aproximadamente 1.610 bitcoins en pagos de rescate de las empresas víctimas, lo que se valoró en más de 15 millones de dólares en el momento del pago".

Ryuk fue una operación de ransomware como servicio (RaaS) activa entre agosto de 2018 y mediados de 2020 que se hizo famosa tras lanzar una oleada masiva de ataques dirigidos al sector sanitario durante la pandemia de COVID-19.

En su apogeo, el grupo de ransomware Ryuk hackeaba alrededor de 20 víctimas cada semana, recaudando más de 150 millones de dólares en rescates.

Tras el cierre de Ryuk en 2020, la banda de ciberdelincuencia Wizard Spider, que estaba detrás, cambió al ransomware Conti, que rápidamente se convirtió en uno de los grupos de hackers más prolíficos.

Sin embargo, Conti también se disolvió en 2022 después de que sus chats internos y código fuente se filtraran en mayo de 2022, y se dividió en múltiples unidades más pequeñas que se infiltraron en pandillas de ransomware existentes o lanzaron nuevas operaciones.

Construya su plano de seguridad para ataques impulsados por IA

Únase a Mikko Hyppönen y líderes de seguridad de la NFL, CHANEL y Atlassian para una cumbre digital de dos horas sobre qué cambian los ataques a velocidad de IA, qué deben dejar de hacer los defensores y cómo validar, decidir, corregir y revalidar a velocidad de máquina.