Seorang pria Armenia berusia 34 tahun mengaku bersalah karena meretas perusahaan-perusahaan AS dan menyebarkan ransomware Ryuk yang terkenal untuk mengenkripsi sistem mereka.
Karen Serobovich Vardanyan diekstradisi ke Amerika Serikat setelahnya ditangkap di Kyiv pada April 2025 untuk menyediakan akses awal ke jaringan perusahaan.
Menurut dokumen pengadilan, Vardanyan membantu menyebarkan ransomware Ryuk di jaringan beberapa organisasi AS antara November 2019 dan April 2020 setelah mengakses sistem mereka secara ilegal.
Dalam satu serangan, Vardanyan dan rekan konspiratornya melanggar perusahaan Michigan yang membayar 200 BTC (bernilai lebih dari $1,1 juta pada saat itu). Dua serangan lain yang dicatat oleh jaksa termasuk sebuah perusahaan teknologi di Wilsonville, Oregon, dan sebuah sekolah di Texas.
“Vardanyan dan rekan-rekan konspiratornya secara ilegal mengakses jaringan komputer perusahaan korban dan menyebarkan ransomware ke ratusan server dan stasiun kerja yang disusupi,” kata Departemen Kehakiman AS.
DoJ mengatakan bahwa Vardanyan dan rekan konspiratornya menerima sekitar 1,610 bitcoin sebagai pembayaran tebusan, senilai sekitar $15 juta pada saat itu.
Operasi ransomware Ryuk aktif dari tahun 2018 hingga pertengahan tahun 2020, melakukan serangan tingkat tinggi terhadap organisasi di hampir semua sektor, termasuk penyedia layanan kesehatan selama pandemi COVID-19.
Diperkirakan puncaknya adalah geng ransomware Ryuk meretas sekitar 20 organisasi setiap minggu dan dibuat lebih dari $150 juta.
Setelah penutupannya pada tahun 2020, banyak anggotanya beralih ke Lanjutkan operasi ransomwareyang dengan cepat menjadi salah satu kelompok peretas paling produktif.
Lanjutan dibubarkan pada tahun 2022 setelah obrolan internal dan kode sumbernya bocor, dan anggotanya terpecah menjadi beberapa kelompok kejahatan dunia maya, beberapa di antaranya masih aktif hingga saat ini.
Vardanyan didakwa pada Februari 2024 oleh dewan juri federal di Portland dan kini dijadwalkan akan dijatuhi hukuman pada September 2026.
Operator ransomware menghadapi hukuman maksimal 15 tahun penjara untuk dua dakwaan terpisah, serta denda masing-masing $250,000.
Sebagai bagian dari perjanjian pembelaannya, Vardanyan telah setuju untuk membayar ganti rugi lebih dari $1,1 juta.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
