34 yaşındaki Ermenistan vatandaşı, Ryuk fidye yazılımı saldırılarındaki suçunu kabul etti

Ukrayna'dan ABD'ye iade edilen 34 yaşındaki Ermenistan vatandaşı, ABD genelindeki şirketleri hedef alan Ryuk fidye yazılımı saldırılarındaki suçunu kabul etti.

2025 yılının Nisan ayında Ukrayna'nın başkenti Kiev'de tutuklanan 34 yaşındaki Ermenistan vatandaşı Karen Serobovich Vardanyan, Haziran 2025'de ABD'ye iade edildi. Mahkeme belgelerine göre Vardanyan, Kasım 2019 ile Nisan 2020 tarihleri ​​arasında mağdur şirketlerin bilgisayar ağlarına yasa dışı erişim sağlayarak ele geçirilen sunuculara ve iş istasyonlarına Ryuk fidye yazılımını enfekte etmekte yardımcı oldu.

Bu saldırılardan birinde Vardanyan ve ortakları, Michigan'da bir şirkete saldırdı. Bu şirket, ağlarına erişimi yeniden sağlamak için o dönemde 1.1 milyon dolardan fazla değere denk gelen 200 bitcoin ödemişti. Yine mahkeme belgelerine göre Oregon Wilsonville'de bulunan bir teknoloji şirketine ve Şubat 2020'de Teksas'taki bir okulun sistemlerine saldırdılar.

Ryuk fidye yazılım grubu ilk olarak Ağustos 2018'de büyük kuruluşlara yüksek fidye talepleriyle saldırmaya başladığında tespit edildi. Grup, 2020 yılının ortalarına kadar saldırılarına aktif bir şekilde devam etti. Kolluk kuvvetleri ve siber güvenlik araştırmacıları, Ryuk'u Conti ve Trickbot gibi diğer büyük siber suç operasyonlarıyla ilişkilendiriyor.

Vardanyan ve suç ortaklarının, mağdur şirketlerden yaklaşık 1610 bitcoin fidye ödemesi aldıkları ve o dönemki bitcoin kuruna göre toplamda 15 milyon dolardan fazla değere sahip olduğu iddia ediliyor.

Vardanya, komplo kurma suçundan dolayı en fazla beş yıl hapis, 250 bin dolar para cezası ve üç yıl denetimli serbestlik cezasıyla karşı karşıya. İkinci olarak bilgisayar dolandırıcılığı suçundan da en fazla 10 yıl hapis, 250 bib dolar para cezası ve üç yıl denetimli serbestlik cezasıyla karşı karşıya kalabilir. Bunlarla birlikte Vardanya, anlaşmanın bir parçası olarak 1.1 milyon dolardan fazla tazminat ödemeyi de kabul etti.

Nihai karar, 22 Eylül 2026'da bir ABD bölge mahkemesi hakimi tarafından verilecek.