Ryuk fidye yazılımı operasyonunun bir üyesi, kurumsal ağları şifreleyen ve mağdurlardan 1 milyon dolardan fazla para çıkaran siber saldırılara katıldığı için ABD federal hapishanesinde iki yıl hapis cezasına çarptırıldı.
35 yaşındaki Ermeni vatandaşı Karen Vardanyan, 24 ay hapis cezası aldı ve ardından üç yıl denetimli serbest bırakma cezası aldı. Bir federal yargıç ayrıca fidye yazılımı operasyonundan etkilenen mağdurlara 1.219.106 dolar tazminat ödemesini emretti.
Çevrimiçi takma adlar “Maneeken” ve “Karl Lagerfeld” kullanan Vardanyan, Mart 2019’dan yaklaşık Haziran 2020’ye kadar Ryuk komplosuna katıldı. Savcılar, operasyonun Amerika Birleşik Devletleri’ndeki mağdurlar da dahil olmak üzere dünya genelinde şirketleri, okulları ve diğer kuruluşları hedef aldığını söyledi.
Grup, Ryuk fidye yazılımını tehlike altına alınmış sunucular ve iş istasyonlarına dağıtmadan önce kurumsal ağlara yetkisiz erişim sağladı. Kötü amaçlı yazılım, dosyaları şifreledi ve kuruluşların etkilenen sistemleri kullanmasını engelledi; fidye notları ise kurbanlara şifre çözme anahtarlarını elde etmek için genellikle Bitcoin ile kripto para ödemeleri yapmaları talimatı verildi.
Mahkeme kayıtları daha önce Vardanyan ve suç ortaklarıyla bağlantılı birkaç saldırıyı detaylandırmıştı. Michigan’dan bir şirket, ağına erişimi yeniden sağlamak için o dönemde değeri 1,1 milyon dolardan fazla olan 200 Bitcoin ödedi. Saldırganlar ayrıca Oregon, Wilsonville’deki bir şirketi hedef aldı ve Şubat 2020’de Teksas’taki bir okulu ele geçirdi.
Vardanyan’ın davası, fidye yazılımı operasyonuna karışan kişileri tespit etmek ve yargılamak için uluslararası bir girişimin ardından geldi. Portland’daki federal büyük jüri, Şubat 2024’te ona karşı komplo düzenleme, bilgisayar dolandırıcılığı ve bilgisayarla ilgili şantaj suçlamalarıyla üst düzey bir iddianame gönderdi.
Ukraynalı yetkililer daha sonra Vardanyan’ı tutukladı ve ardından Amerika Birleşik Devletleri’ne iade etti. Haziran 2025’te federal mahkemede ilk kez duruştu ve ceza davası devam ederken gözaltında kaldı.
Temmuz 2026’da Vardanyan, bilgisayarlarla ilgili komplo ve dolandırıcılıktan suçunu kabul etti. Cezası, FBI’ın soruşturmasının ardından 22 Eylül’de Oregon’da verildi; Ukraynalı yetkililer ABD yetkililerine tutuklanmasını ve iadesini sağlamada yardımcı oldu.
Ryuk 2018’de ortaya çıktı ve önemli fidye ödeyebilen daha büyük kuruluşları hedef almasıyla tanındı. Fidye yazılımı, işletmelere, sağlık kuruluşlarına, okullara ve diğer kurumlara yönelik saldırılarda kullanıldı ve çoğu zaman çok sayıda sistemi şifreleyerek ciddi aksamalara yol açtı.
Vardanyan’ın kovuşturması, Ryuk’un dünya çapındaki tüm faaliyetlerinin tarihinden ziyade, 2019 ile 2020 yılları arasındaki saldırılara katılımına odaklandı. 24 aylık hapis cezasını üç yıl gözetimli serbest bırakma süresi izledi; tazminat kararı ise davada kapsanan mağdurlara 1,2 milyon dolardan fazla ödeme yapmasını gerektiriyor.