یک تبعه ارمنی به دلیل نفوذ به شبکه‌های شرکت‌های آمریکایی و رمزگذاری سیستم‌های آن‌ها در قالب حملات باج‌افزاری (Ransomware) Ryuk، به ۲۴ ماه زندان و ۳ سال آزادی مشروط محکوم شد.
جزئیات عملیات و نقش متهم
کارن سروبوویچ واردانیان (Karen Serobovich Vardanyan) ۳۵ ساله که در فضای مجازی با نام‌های Maneeken یا Karl Lagerfeld شناخته می‌شد، متخصص در ایجاد دسترسی اولیه (Initial Access) به شبکه‌های سازمانی بود. وی پس از بازداشت در آوریل ۲۰۲۵ و استرداد از کی‌یف اوکراین، در ماه جولای به اتهامات وارده اقرار کرد.
بر اساس اسناد دادگاه، واردانیان بین مارس ۲۰۱۹ تا ژوئن ۲۰۲۰، شبکه‌های سازمان‌های متعددی در ایالات متحده را هدف قرار داد. در یکی از این حملات، وی و همدستانش به یک شرکت در میشیگان نفوذ کردند که منجر به پرداخت ۲۰۰ بیت‌کوین (با ارزش بیش از ۱.۱ میلیون دلار در آن زمان) شد. همچنین گزارش‌ها حاکی از نفوذ به یک مدرسه در تگزاس و یک شرکت فناوری در اورگون است.
ابعاد مالی و عملیاتی
وزارت دادگستری ایالات متحده اعلام کرد که واردانیان و شرکایش با دسترسی غیرقانونی به شبکه‌ها، باج‌افزار را روی صدها سرور و ایستگاه کاری (Workstation) منتشر کردند. تخمین زده می‌شود که این گروه در مجموع حدود ۱,۶۱۰ بیت‌کوین را به عنوان باج دریافت کرده‌اند که در زمان پرداخت، ارزش آن بیش از ۱۵ میلیون دلار بوده است.
تاریخچه گروه Ryuk و تکامل آن
گروه Ryuk یک عملیات باج‌افزار به عنوان سرویس (RaaS) بود که بین سال ۲۰۱۸ تا ۲۰۲۰ فعالیت می‌کرد و به دلیل حملات گسترده به بخش بهداشت و درمان در دوران پاندمی COVID-19 بدنام شد. در نقطه اوج فعالیت، این گروه هفته‌ای حدود ۲۰ قربانی را هدف قرار می‌داد و بیش از ۱۵۰ میلیون دلار باج جمع‌آوری کرد.
پس از توقف فعالیت Ryuk در سال ۲۰۲۰، گروه جنایی Wizard Spider که پشت این عملیات بود، به سراغ باج‌افزار Conti رفت که به سرعت به یکی از فعال‌ترین گروه‌های هکری تبدیل شد. با این حال، Conti نیز در سال ۲۰۲۲ پس از افشای چت‌های داخلی و کد منبع (Source Code)، متلاشی شد و اعضای آن در واحدهای کوچک‌تر پراکنده شدند.
