Un ressortissant arménien de 34 ans a plaidé coupable aux États-Unis d’accusations liées à des attaques par ransomware Ryuk visant des organisations à travers le pays. Les procureurs affirment que Karen Serobovich Vardanyan a participé à une conspiration qui a violé les réseaux d’entreprises, déployé des ransomwares et extorqué des victimes pour des paiements en cryptomonnaies.
Selon le département de la Justice des États-Unis, Vardanyan a admis des accusations de complot et de fraude informatique après avoir été extradé d’Ukraine, où il a été arrêté en avril 2025. Les procureurs affirment qu’il était responsable de l’accès initial aux réseaux des victimes avant le déploiement du ransomware Ryuk pour chiffrer les serveurs et stations de travail.
Les documents judiciaires indiquent que les attaques ont eu lieu entre novembre 2019 et avril 2020 et ont touché de nombreuses entreprises américaines, dont une entreprise technologique basée en Oregon. Les enquêteurs affirment que les conspirateurs ont exigé des paiements de rançons en Bitcoin en échange du rétablissement de l’accès aux systèmes chiffrés.
Le ministère de la Justice affirme que Vardanyan a collaboré avec d’autres membres de l’opération criminelle en compromettant les réseaux d’entreprise et en les préparant au déploiement de ransomwares. Les opérateurs de Ryuk ont alors chiffré les systèmes des victimes et exigé d’importants paiements de rançons, causant d’importantes pertes financières et des perturbations opérationnelles.
Dans le cadre de son accord de plaidoyer, Vardanyan a reconnu son rôle dans la conspiration. Il risque désormais une peine maximale de 15 ans de prison fédérale, bien que la peine finale soit déterminée par un juge fédéral après examen des directives fédérales de détermination des peines et d’autres facteurs statutaires. La date de condamnation n’a pas encore été annoncée.
L’enquête a été menée par le FBI avec l’aide des forces de l’ordre ukrainiennes et de plusieurs partenaires internationaux. Des responsables américains ont déclaré que cette affaire démontre la coopération continue entre les pays pour identifier, arrêter et extrader les personnes accusées de participer à des opérations internationales de ransomware.
Ryuk s’est imposé comme l’une des familles de ransomwares les plus destructrices ces dernières années, ciblant des entreprises, des professionnels de santé, des agences gouvernementales et d’autres organisations à travers le monde. Les logiciels malveillants ont été liés par des chercheurs à l’écosystème cybercriminel entourant le malware TrickBot et ont ensuite influencé le développement de l’opération de ransomware Conti. Les autorités ont passé plusieurs années à poursuivre des individus soupçonnés d’avoir participé à ces attaques par le biais d’enquêtes internationales coordonnées.