34 yaşındaki bir Ermeni vatandaşı, Amerika Birleşik Devletleri’nde ülke genelindeki kuruluşları hedef alan Ryuk fidye yazılımı saldırılarıyla bağlantılı suçlamaları kabul etti. Savcılar, Karen Serobovich Vardanyan’ın kurumsal ağları ihlal eden, fidye yazılımı yayımlayan ve kurbanlardan kripto para ödemeleri için şantaj eden bir komploya katıldığını söylüyor.
ABD Adalet Bakanlığı’na göre, Vardanyan Ukrayna’dan iade edildikten sonra komplo ve bilgisayar dolandırıcılığı suçlamalarını kabul etti ve Nisan 2025’te tutuklandı. Savcılar, Ryuk fidye yazılımı sunucuları ve iş istasyonlarını şifrelemek için kullanılmadan önce mağdur ağlarına ilk erişim sağlamaktan sorumlu olduğunu iddia ediyor.
Mahkeme belgeleri, saldırıların Kasım 2019 ile Nisan 2020 arasında gerçekleştiğini ve Oregon merkezli bir teknoloji firması da dahil olmak üzere birçok ABD şirketini etkilediğini belirtiyor. Soruşturmacılar, komplocuların şifreli sistemlere erişimi yeniden sağlamak karşılığında Bitcoin fidye ödemeleri talep ettiklerini söylüyor.
Adalet Bakanlığı, Vardanyan’ın suç operasyonunun diğer üyeleriyle birlikte iş ağlarını tehlikeye atarak ve onları fidye yazılımı dağıtımına hazırladığını iddia ediyor. Ryuk operatörleri daha sonra mağdur sistemlerini şifreleyip büyük fidye ödemeleri talep etti, bu da ciddi finansal kayıplara ve operasyonel aksaklıklara yol açtı.
Savunma anlaşmasının bir parçası olarak Vardanyan, komplodaki rolünü kabul etti. Şu anda federal hapishanede en fazla 15 yıl hapis cezası ile karşı karşıya, ancak nihai ceza, federal ceza yönergeleri ve diğer yasal faktörler dikkate alındıktan sonra ABD bölge yargıcı tarafından belirlenecek. Ceza tarihi henüz açıklanmadı.
Soruşturma, FBI tarafından Ukrayna kolluk kuvvetleri ve çeşitli uluslararası ortakların desteğiyle yürütüldü. ABD yetkilileri, bu davanın uluslararası fidye yazılımı operasyonlarına katılmakla suçlanan kişilerin tespit edilmesi, tutuklanması ve iadesi konusunda ülkeler arasında devam eden iş birliğini gösterdiğini söyledi.
Ryuk, son yıllarda en zararlı fidye yazılımı ailelerinden biri olarak ortaya çıktı ve dünya çapında işletmeleri, sağlık hizmeti sağlayıcılarını, devlet kurumlarını ve diğer kuruluşları hedef aldı. Araştırmacılar tarafından bu kötü amaçlı yazılım, TrickBot kötü amaçlı yazılımını çevreleyen siber suç ekosistemiyle ilişkilendirilmiş ve daha sonra Conti fidye yazılımı operasyonunun gelişimini etkilemiştir. Yetkililer, bu saldırılara katıldığına inanılan kişileri koordineli uluslararası soruşturmalar yoluyla birkaç yıldır takip etti.