وزارت دادگستری ایالات متحده اعلام کرد که دادگاهی در این کشور، کارن واردانیان (Karen Vardanyan)، شهروند ۳۵ ساله ارمنی را به دلیل نقشش در حملات باج‌افزاری Ryuk به حبس محکوم کرده است.
جزئیات پرونده و روند قضایی
واردانیان در فوریه ۲۰۲۴ توسط یک هیئت تصمیم‌گیرنده در ایالات متحده به اتهامات توطئه، کلاهبرداری و اخاذات مرتبط با سیستم‌های کامپیوتری متهم شد. وی در آوریل ۲۰۲۵ در اوکراین دستگیر و در ژوئن همان سال به ایالات متحده مسترد گردید. این متهم در جولای ۲۰۲۶ در دادگاه به توطئه و کلاهبرداری کامپیوتری اقرار کرد.
در نهایت، واردانیان به ۲۴ ماه حبس در زندان‌های فدرال و ۳ سال آزادی مشروط محکوم شد. با توجه به قوانین فدرال، مدت زمان بازداشت پیش از محاکمه از مدت مجازد کسر می‌شود و وی بخش قابل توجهی از این حکم را پیش از صدور نهایی گذرانده است.
نقش در عملیات باج‌افزاری
بر اساس گزارش مقامات، واردانیان بین مارس ۲۰۱۹ تا ژوئن ۲۰۲۰ در حملات باج‌افزاری Ryuk فعالیت داشته است. با توجه به شرح وقایع، احتمالاً وی به عنوان یک Affiliate (همکار) یا تامین‌کننده دسترسی اولیه (Initial Access Provider) فعالیت می‌کرده و بخشی از تیم توسعه‌دهنده بدافزار یا متصدی زیرساخت‌های عملیاتی Ryuk نبوده است.
این فرد از طریق حملات باج‌افزاری بیش از یک میلیون دلار از چندین قربانی اخاذه کرده بود و اکنون دادگاه او را به پرداخت بیش از ۱.۲ میلیون دلار غرامت به متضررین ملزم کرده است.
روند جهانی برخورد با اپراتورهای باج‌افزار
این پرونده بخشی از روند گسترده‌تر محکومیت‌های قضایی علیه عوامل باج‌افزار در سال جاری است. اخیراً یک توسعه‌دهنده باج‌افزار Conti از اوکراین به ۴ سال حبس و فرد دیگری که متهم به ایجاد خانواده‌های باج‌افزاری Lockergoga، MegaCortex و Nefilim است، توسط دادگاهی در سوئیس به ۱۳ سال زندان محکوم شده‌اند.
