Участник одной из самых масштабных операций с Ryuk получил в США два года тюрьмы спустя годы после кампании, которой приписывают тысячи атак и более $100 млн выкупов.
Федеральный суд штата Орегон приговорил 35-летнего гражданина Армении Карена Варданяна к 24 месяцам заключения и трём годам надзора после освобождения. Варданян также должен выплатить пострадавшим $1 219 106. Ryuk относится к поколению программ-вымогателей, которые операторы запускали уже после проникновения в корпоративную сеть и получения достаточных привилегий.
Варданян использовал псевдонимы Maneeken и Karl Lagerfeld. По материалам американского дела, с марта 2019 года примерно до июня 2020 года он участвовал в сговоре, участники которого проникали в сети компаний, школ и других организаций, шифровали серверы и рабочие станции, а затем требовали биткоины за ключи расшифровки.
Ryuk особенно активно атаковал организации, для которых длительный простой мог обернуться серьёзными последствиями. Среди целей встречались муниципалитеты, образовательные учреждения, критическая инфраструктура и медицинские организации. В разгар пандемии американские ведомства отдельно предупреждали больницы о повышенной активности операторов вымогателя.
В одном из эпизодов компания из Мичигана передала преступникам 200 BTC, которые на момент выплаты стоили более $1,1 млн. Следствие также связало Варданяна с атакой на технологическую компанию в Орегоне и школу в Техасе. Американские прокуроры указывали, что связанные с обвиняемым участники схемы получили около 1610 BTC стоимостью свыше $15 млн на момент платежей.
Масштаб всей операции был значительно больше конкретного американского дела. При экстрадиции Варданяна украинская прокуратура сообщала о более чем 2400 кибератаках в разных странах и суммарных выплатах свыше $100 млн. Украинские правоохранители задержали Варданяна в Киеве в апреле 2025 года, а 18 июня передали американской стороне.
В июле 2026 года Варданян признал вину в сговоре и компьютерном мошенничестве. 22 сентября суд назначил ему два года федеральной тюрьмы. Расследование вёл ФБР при содействии украинских властей и Управления международных дел Минюста США.
Финансовый след Ryuk правоохранители разбирают уже несколько лет. В 2023 году российский гражданин Денис Дубников признал в США вину по делу об отмывании денег, полученных от жертв Ryuk. Следствие связывало его с переводом части выкупа через криптовалютные сервисы.
История Ryuk тесно переплелась с другой крупной вымогательской операцией. Специалисты связывали инфраструктуру и участников Ryuk с TrickBot и последующим развитием Conti. В сентябре 2026 года участник Conti Алексей Литвиненко получил в США четыре года заключения.
Ryuk стал одним из примеров того, как шифровальщики превратились из отдельных вредоносных программ в распределённый криминальный бизнес. Подробная история вымогателей показывает, как рядом с разработчиками появились брокеры доступа, переговорщики, инфраструктурные операторы и отдельные специалисты по отмыванию выкупов.
