Федеральный суд Орегона приговорил 35-летнего армянского гражданина Карена Варданяна к 24 месяцам тюрьмы и трём годам надзора. Ему также назначили выплату $1 млн 219 тыс. 106 долл. пострадавшим. Варданян участвовал в одной из крупнейших операций с вымогателем Ryuk, которому приписывают тысячи атак и выплаты на сумму свыше $100 млн.
С марта 2019 по июнь 2020 года Варданян, использовавший псевдонимы Maneeken и Karl Lagerfeld, входил в группу, которая проникала в корпоративные сети, муниципалитеты, учебные учреждения и больницы. После получения доступа к системам преступники запускали шифровальщик Ryuk и требовали биткоины за ключи расшифровки. Особенно часто целями были организации, для которых простой операций мог привести к серьёзным потерям.
В одном из случаев мичиганская компания передала преступникам 200 BTC стоимостью более $1,1 млн. Следствие связало Варданяна с атаками на технологическую фирму в Орегоне и школу в Техасе. Задействованные в схеме участники получили около 1610 BTC, что соответствовало сумме свыше $15 млн на момент переводов.
Масштаб операции выходил далеко за пределы американского уголовного дела. При экстрадиции украинская прокуратура отмечала более 2400 кибератак в разных странах и выплаты свыше $100 млн. Украинские правоохранители задержали Варданяна в Киеве в апреле 2025 года и в июне передали американским властям.
В июле 2026 года Варданян признал вину в сговоре и компьютерном мошенничестве. Суд вынес приговор 22 сентября. Дело расследовали ФБР совместно с украинскими органами и американским Управлением международных дел.
Ryuk связывают с инфраструктурой вымогателя TrickBot и последующей операцией Conti. В сентябре 2026 года участник Conti Алексей Литвиненко получил в США четыре года заключения за отмывание денег от вымогателей.
История Ryuk показывает, как шифровальщики превратились из отдельных вредоносных программ в сложный криминальный бизнес с разделением труда: брокеры доступа, переговорщики, операторы инфраструктуры и специалисты по отмыванию денег работали как единая сеть.
