یک تبعه ارمنی به دلیل نقش در حملات گسترده باج‌افزاری، به دو سال زندان در دادگاه فدرال ایالات متحده محکوم شد. این فرد که Karen Vardanyan نام دارد، در ماه جولای به اتهامات مربوط به کلاهبرداری کامپیوتری و توطئه اقرار کرد.
جزئیات محکومیت و بازداشت
علاوه بر دوران زندان، واردانیان ملزم به سه سال نظارت پس از آزادی و پرداخت مبلغ ۱,۲۱۹,۱۰۶ دلار به عنوان غرامت به قربانیان حملات سایبری خود است. وی پس از بازداشت در کی‌یف، در جولای ۲۰۲۵ از اوکراین به ایالات متحده مسترد شد.
نقش در گروه Ryuk و ابعاد تخریب
دادستان‌ها واردانیان را یکی از اعضای کلیدی باند باج‌افزار Ryuk معرفی کردند. طبق اسناد دادگاه، وی و همدستانش بیش از ۲,۴۰۰ حمله باج‌افزاری را علیه سازمان‌های مختلف در سراسر جهان، از جمله شهرداری‌ها و نهادهای محلی، اجرا کرده‌اند.
- اختلال عملیاتی: این حملات با محدود کردن دسترسی به داده‌ها و مختل کردن سیستم‌های ارتباطی، توانایی عملکرد این سازمان‌ها را به شدت کاهش داد.
- هدف قرار دادن مراکز درمانی: در سال ۲۰۲۰ و در اوج پاندمی کرونا، FBI هشدار داد که عوامل تهدید Ryuk به طور گسترده بیمارستان‌ها را هدف قرار داده‌اند. برای نمونه، زنجیره بیمارستانی Universal Health Services در اثر این حملات متحمل خسارتی بالغ بر ۶۷ میلیون دلار شد.
- سود حاصل از جرایم: وزارت دادگستری (DOJ) اعلام کرد که این تیم در مجموع حداقل ۱۵ میلیون دلار باج دریافت کرده است.
پیشینه باج‌افزار Ryuk
بدافزار Ryuk اولین بار در اوت ۲۰۱۸ شناسایی شد و پیش‌تر ارتباط آن با مجرمان سایبری روسیه تایید شده بود. کارشناسان امنیتی این گروه را با گروه روسی مدیریت‌کننده بدافزار Trickbot مرتبط دانسته‌اند. در سه سال اخیر، چندین عضو دیگر این شبکه از جمله اتباع ارمنی و اوکراینی شناسایی و بازداشت شده‌اند.
