Condenado a 24 meses un miembro de Ryuk por atacar empresas estadounidenses

El 23 de septiembre de 2026, un tribunal estadounidense condenó a Karen Serobovich Vardanyan, de 35 años, a 24 meses de prisión y tres años de libertad vigilada por participar en ataques de ransomware contra empresas del país. Vardanyan, conocido en internet como «Maneeken» o «Karl Lagerfeld», se declaró culpable en julio.

El acusado fue extraditado desde Kyiv (Ucrania) tras su arresto en abril de 2025. Según los documentos judiciales, entre marzo de 2019 y aproximadamente junio de 2020 obtuvo acceso a las redes de varias organizaciones estadounidenses y desplegó Ryuk junto con otros miembros.

En uno de los incidentes, el grupo comprometió a una empresa de Michigan que pagó 200 bitcoins, valorados en más de 1,1 millones de dólares en ese momento. Los fiscales también señalaron intrusiones contra una escuela de Texas y una empresa tecnológica de Wilsonville, en Oregón.

El Departamento de Justicia de Estados Unidos afirmó que Vardanyan y sus cómplices instalaron ransomware en cientos de servidores y estaciones de trabajo comprometidos. Según la acusación, obtuvieron aproximadamente 1.610 bitcoins en pagos de rescate, con un valor superior a 15 millones de dólares en el momento de los pagos.

Ryuk operó como un servicio de ransomware entre agosto de 2018 y mediados de 2020, con una actividad especialmente intensa contra el sector sanitario durante la pandemia de COVID-19. Tras su cierre, el grupo de ciberdelincuencia Wizard Spider pasó a utilizar Conti, una operación que se disolvió en 2022 después de la filtración de sus chats internos y su código fuente.

Fuente: BleepingComputer.