Lid van Ryuk-ransomwaregroep veroordeeld tot 24 maanden gevangenisstraf

Een Armeense man is veroordeeld tot 24 maanden gevangenisstraf en drie jaar toezicht na het hacken van Amerikaanse bedrijven en het versleutelen van hun systemen met Ryuk-ransomware. De 35-jarige Karen Serobovich Vardanyan, ook bekend als 'Maneeken' of 'Karl Lagerfeld', pleitte schuldig in juli na zijn uitlevering vanuit Kyiv, Oekraïne, na zijn arrestatie in april 2025.

Vardanyan hackte tussen maart 2019 en juni 2020 de netwerken van verschillende Amerikaanse organisaties in Ryuk-ransomware aanvallen. In een van deze aanvallen werd een bedrijf in Michigan getroffen, dat 200 BTC (meer dan $1,1 miljoen op dat moment) betaalde. Ook werden een school in Texas en een technologiebedrijf in Wilsonville, Oregon, gehackt.

Volgens de Amerikaanse justitie kregen Vardanyan en zijn medeplichtigen ongeveer 1.610 bitcoins aan losgeld, wat op dat moment meer dan $15 miljoen waard was. Ryuk was een ransomware-as-a-service (RaaS) operatie die actief was van augustus 2018 tot medio 2020 en berucht werd door een golf van aanvallen op de gezondheidszorg tijdens de COVID-19-pandemie.

Op het hoogtepunt hackte de Ryuk-ransomwaregroep ongeveer 20 slachtoffers per week en verzamelde meer dan $150 miljoen aan losgeld. Na de sluiting van Ryuk in 2020 schakelde de cybercriminaliteitsgroep Wizard Spider over op Conti-ransomware, die snel een van de meest actieve hacker groepen werd.

Conti werd echter ook ontmanteld in 2022 na het uitlekken van interne chats en broncode, en splinterde in meerdere kleinere eenheden die bestaande ransomwaregroepen infiltreerden of nieuwe operaties lanceerden.