Un ciudadano armenio que fue extraditado de Ucrania a Estados Unidos el año pasado. se declaró culpable a participar en una serie de ataques en 2019 y 2020 que involucraron el ransomware Ryuk, dijo el jueves el Departamento de Justicia.

Karen Serobovich Vardanyan se declaró culpable de fraude informático y conspiración para cometer fraude y extorsión. Acordó pagar casi 1,2 millones de dólares en restitución y enfrenta hasta 15 años de cárcel.

El hombre de 34 años admitió haber participado en delitos cibernéticos desde noviembre de 2019 hasta abril de 2020, cuando él y sus cómplices implementaron el ransomware Ryuk contra tres organizaciones con sede en EE. UU. mientras vivían en Ucrania y Rusia.

Las víctimas de Vardanyan incluyen una empresa con sede en Michigan que pagó un rescate de casi 1,2 millones de dólares en enero de 2020, una empresa de tecnología con sede en Watsonville, Oregón, que fue atacada en diciembre de 2019 y una escuela con sede en Texas violada en febrero de 2020.

Los fiscales acusaron previamente a Vardanyan y sus co-conspiradores (los ciudadanos ucranianos Oleg Nikolayevich Lyulyava y Andrii Leonydovich Prykhodchenko, y el ciudadano armenio Levon Georgiyovych Avetisyan) de acceder ilegalmente a redes informáticas para implementar el ransomware Ryuk en cientos de servidores y estaciones de trabajo comprometidos entre marzo de 2019 y septiembre de 2020.

El ransomware Ryuk prevaleció en 2019 y 2020, infectando a miles de víctimas en todo el mundo en el sector privado, municipios estatales y locales, distritos escolares locales e infraestructura crítica, incluida una ola de ataques a hospitales de EE. UU.

Las víctimas de los ataques de ransomware Ryuk incluyen el Hollywood Presbyterian Medical Center, Universal Health Services, Electronic Warfare Associates, una empresa de agua de Carolina del Norte y varios periódicos estadounidenses.

Los operadores de ransomware Ryuk extorsionaron a las empresas víctimas exigiendo pagos de rescate en Bitcoin a cambio de claves de descifrado. Los funcionarios del Departamento de Justicia dijeron que Vardanyan y sus cómplices recibieron alrededor de 1.160 bitcoins (valorados en más de 15 millones de dólares en ese momento) en pagos de rescate de las empresas víctimas.

Vardanyan, como parte de su declaración de culpabilidad, también reconoció que su condena tendrá consecuencias migratorias que resultarán en su expulsión de Estados Unidos después de cumplir su condena.

El Tribunal de Distrito de los Estados Unidos para el Distrito de Oregón aún no ha programado su sentencia.