Miembro de Ryuk se declara culpable en EE.UU. y enfrenta 15 años de prisión
Karen Serobovich Vardanyan admitió haber hackeado empresas estadounidenses con ransomware Ryuk, enfrentando hasta 15 años de cárcel y multas millonarias.
Karen Serobovich Vardanyan, un hombre armenio de 34 años, se declaró culpable en Estados Unidos por su participación en ataques con el ransomware Ryuk contra múltiples empresas estadounidenses, enfrentando una posible condena de hasta 15 años de prisión.
Por qué importa: Este caso evidencia la persecución judicial internacional contra operadores de ransomware que causaron daños millonarios a empresas y organizaciones en EE.UU.
Lo esencial
Vardanyan fue extraditado desde Kyiv tras su arresto en abril de 2025.
Entre noviembre de 2019 y abril de 2020, ayudó a desplegar Ryuk en redes corporativas de EE.UU.
El grupo recibió aproximadamente 1,610 bitcoins en rescates, equivalentes a unos 15 millones de dólares.
Imagen de referencia: BleepingComputer.
Acciones delictivas y alcance del ataque
Según documentos judiciales, Vardanyan proporcionó acceso inicial a redes corporativas y colaboró en la instalación del ransomware Ryuk en cientos de servidores y estaciones de trabajo. Entre las víctimas se encuentran una empresa en Michigan que pagó 200 bitcoins, una compañía tecnológica en Oregon y una escuela en Texas.
El Departamento de Justicia de EE.UU. detalla que estas acciones formaron parte de una operación activa desde 2018 hasta mediados de 2020, que afectó a sectores diversos, incluyendo proveedores de salud durante la pandemia de COVID-19.
Impacto económico y evolución del grupo Ryuk
En su apogeo, la banda de ransomware Ryuk atacaba aproximadamente 20 organizaciones semanalmente, acumulando más de 150 millones de dólares en rescates. Tras su desmantelamiento en 2020, varios miembros migraron a la operación Conti, otro grupo de ransomware que se disolvió en 2022 tras filtraciones internas.
Proceso legal y sanciones
Vardanyan fue acusado formalmente en febrero de 2024 por un gran jurado federal en Portland. Su sentencia está programada para septiembre de 2026, enfrentando cargos que conllevan hasta 15 años de prisión y multas de 250,000 dólares por cada cargo. Además, acordó pagar más de 1.1 millones de dólares en restitución como parte de su acuerdo de culpabilidad.
Preguntas frecuentes sobre Ryuk y Vardanyan
¿Qué es el ransomware Ryuk?
Ryuk es un tipo de malware que cifra datos en sistemas informáticos para exigir un rescate económico a cambio de su liberación, conocido por atacar organizaciones críticas desde 2018 hasta 2020.
¿Qué consecuencias legales enfrenta Vardanyan?
Además de la posible condena de 15 años de prisión, debe pagar multas significativas y restitución por los daños causados a las víctimas de sus ataques.
