Vardanyan bekennt sich im Fall der 15 Millionen Dollar schweren Ryuk-Ransomware-Kampagne schuldig

Laut Angaben der Bundesstaatsanwaltschaft in Oregon bekannte sich Karen Serobovich Vardanyan am 8. Juli schuldig, an der Durchführung einer Ryuk-Ransomware-Kampagne beteiligt gewesen zu sein, bei der bitcoin im Wert von über 15 Millionen Dollar von US-Unternehmen gestohlen wurden.

Der aus der Ukraine ausgelieferte 34-jährige Armenier Vardanyan wird im Herbst dieses Jahres verurteilt. Ihm drohen für beide Anklagepunkte bis zu 15 Jahre Haft.

Die Ryuk-Ransomware drang in Unternehmensnetzwerke ein

Laut der US-Staatsanwaltschaft für den Bezirk Oregon gestand Vardanyan Verschwörung und Computerbetrug. Jede Anklage ist mit einer Höchststrafe belegt: Verschwörung mit fünf Jahren, Computerbetrug mit zehn Jahren. Zusätzlich drohen jeweils eine Geldstrafe von 250.000 US-Dollar und drei Jahre Bewährung. Im Februar 2024 wurde er von einer Bundesjury in Portland wegen Erpressung angeklagt. Dieses Verfahren wurde durch das Geständnis nicht beigelegt.

Laut Anklage war die Masche von November 2019 bis April 2020 aktiv. Nachdem Vardanyan und seine Komplizen in Unternehmensnetzwerke eingedrungen waren, nutzten sie Ryuk. Ryuk ist eine Schadsoftware, die die Dateien des Opfers sperrt und verschlüsselt, bis ein Lösegeld gezahlt wird. Die Gruppe soll die Software laut Ermittlern auf Hunderten von Arbeitsstationen und Servern installiert haben. Anschließend hinterließ sie Lösegeldforderungen, in denen jeweils eine E-Mail-Adresse und bitcoin gefordert wurden, damit die Opfer den Zugriff auf ihre Systeme wiedererlangen konnten.

Das US-Justizministerium (DOJ) erklärte in einer Pressemitteilung vom 9. Juli, dass „auf den Computersystemen eine Lösegeldforderung in Bitcoin, einer Kryptowährung, hinterlegt wurde. Darin wurde auch eine E-Mail-Adresse angegeben, über die die Opfer mit den Cyberkriminellen kommunizieren konnten.“ Die Wallet befand sich unter der Kontrolle der Gruppe. Die Angreifer übergaben dem Opfer die Entschlüsselungsschlüssel, nachdem dieses das Lösegeld gezahlt hatte.

Laut Staatsanwaltschaft zahlte ein Unternehmen aus Michigan 200 bitcoin damals bitcoin über 1,1 Millionen US-Dollar. Auch ein Technologieunternehmen aus Wilsonville, Oregon, wurde Ziel der Kampagne. Im Februar 2020 traf es zudem eine Schule in Texas. Laut US-Justizministerium gingen bei der Operation insgesamt rund 1.610 bitcoin , die zum Zeitpunkt der Zahlungen einen Wert von über 15 Millionen US-Dollar hatten.

Die Staatsanwaltschaft hat keine vollständige Opferliste veröffentlicht. Auch gibt es keine Aufzeichnungen über die Kontobewegungen oder eine Aufschlüsselung, welche Zahlungen von welchem Angriff stammen.

Vardanyan stimmte im Rahmen seiner Vereinbarung mit der Staatsanwaltschaft einer Wiedergutmachung von über 1,1 Millionen US-Dollar zu. Am 22. September 2026 findet in Portland eine Anhörung vor einem US-Bezirksrichter statt. Die Höhe der Wiedergutmachung, die Vereinbarung mit der Staatsanwaltschaft und die bundesstaatlichen Strafzumessungsrichtlinien werden vom Gericht berücksichtigt.

Das FBI ermittelte, und die Ukraine kümmerte sich um die Auslieferung

Das FBI ermittelte. Die stellvertretende US-Staatsanwältin Katherine A. Rykken führt die Anklage, und US-Staatsanwalt Scott E. Bradford verkündete das Geständnis. Das Büro für internationale Angelegenheiten des US-Justizministeriums trug maßgeblich zur Festnahme und Auslieferung Vardanyans aus der Ukraine bei. Die US-Staatsanwaltschaft dankte den ukrainischen Behörden für ihre Unterstützung.

Cryptopolitan kürzlich berichtete über eine separate Operation. Angreifer nutzten einen gefälschten Polymarket-Handelsbot, umdentDiebstahl von Zugangsdaten an mehr als 50 Entwickler zu verbreiten.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.