Zwei Jahre Haft für Ryuk-Mitglied: 1,2 Millionen Dollar Wiedergutmachung
Automatisiert erstellt von CyberDeutsch
Zusammenfassung
Ein 35-jähriger armenischer Staatsbürger ist in den USA zu zwei Jahren Haft in einem Bundesgefängnis verurteilt worden, nachdem er sich im Juli in mehreren Anklagepunkten im Zusammenhang mit Ransomware-Angriffen schuldig bekannt hatte. Karen Vardanyan muss zusätzlich drei Jahre unter Bewährungsaufsicht stehen und 1.219.106 US-Dollar Wiedergutmachung an die Opfer seiner Angriffe zahlen. Vardanyan war in Kyjiw festgenommen und im Juli 2025 aus der Ukraine an die Vereinigten Staaten ausgeliefert worden. Die Staatsanwaltschaft stufte ihn als Kernmitglied der Ryuk-Ransomware-Bande ein. Laut Gerichtsunterlagen führten er und seine Mittäter weltweit mehr als 2.400 Ransomware-Angriffe durch, darunter auf Kommunal- und Bundesstaatsverwaltungen. Die Attacken hätten die betroffenen Einrichtungen „in ihrer Funktionsfähigkeit schwer beeinträchtigt, indem sie den Zugriff auf Daten einschränkten und die Kommunikation störten", so die Ankläger. Das US-Justizministerium beziffert die Lösegeldeinnahmen der Gruppe über die Jahre auf mindestens 15 Millionen US-Dollar. Vardanyan selbst startete mehrere Angriffe und erpresste mehr als eine Million US-Dollar, bevor ihn das FBI auf eine internationale Fahndungsliste setzte. Sein Schuldbekenntnis wegen Verschwörung und Computerbetrugs erfolgte am 8. Juli.
Ryuk wurde erstmals im August 2018 entdeckt und wurde in der Vergangenheit mit russischen Cyberkriminellen in Verbindung gebracht. US-Behörden legten die Geldwäschestrukturen der Gruppe still; Fachleute ordneten die Bande einer russischen Gruppierung zu, die auch die Schadsoftware Trickbot betreibt.
Auf dem Höhepunkt der COVID-19-Pandemie im Jahr 2020 warnten das FBI und mehrere weitere US-Behörden davor, dass Ryuk-Akteure verstärkt Krankenhäuser in den Vereinigten Staaten ins Visier nahmen. Die Klinikkette Universal Health Services wurde von einem Ryuk-Angriff getroffen, der das Unternehmen letztlich 67 Millionen US-Dollar kostete.
Vardanyan ist nicht der einzige mutmaßliche Beteiligte, der ins Visier der Ermittler geriet. In den vergangenen drei Jahren wurden mehrere weitere Mitglieder identifiziert und festgenommen, darunter der ebenfalls armenische Staatsbürger Levon Georgiyovych Avetisyan sowie die beiden Ukrainer Oleg Nikolayevich Lyulyava und Andrii Leonydovich Prykhodchenko, beide 53 Jahre alt.
Bereits 2023 bekannte sich ein russischer Staatsbürger vor einem Bundesgericht in Oregon schuldig, über einen Zeitraum von drei Jahren Gelder für Ryuk gewaschen zu haben. Ihm wurde vorgeworfen, gemeinsam mit 13 nicht namentlich genannten Mittätern als Mittelsmann für die Gruppe agiert zu haben.
