Een 35-jarige Armeense man is veroordeeld tot 24 maanden gevangenisstraf en drie jaar toezicht na zijn vrijlating vanwege zijn rol in Ryuk ransomware-aanvallen op Amerikaanse bedrijven. Karen Serobovich Vardanyan, ook bekend onder de aliassen "Maneeken" en "Karl Lagerfeld", specialiseerde zich in het verkrijgen van initiële toegang tot bedrijfsnetwerken en bekende zich in juli schuldig na zijn uitlevering uit Kyiv, Oekraïne, waar hij in april 2025 was gearresteerd.

Volgens gerechtelijke documenten voerde Vardanyan tussen maart 2019 en juni 2020 meerdere Ryuk ransomware-aanvallen uit op netwerken van Amerikaanse organisaties. In een van de aanvallen drongen hij en zijn medeplichtigen binnen bij een bedrijf in Michigan dat een losgeld van 200 bitcoin betaalde, destijds meer dan 1,1 miljoen dollar waard. Ook werden een school in Texas en een technologiebedrijf in Wilsonville, Oregon, getroffen.

Het Amerikaanse ministerie van Justitie meldde dat Vardanyan en zijn medeplichtigen illegaal toegang kregen tot computernetwerken van slachtoffers en ransomware implementeerden op honderden servers en werkstations. Zij ontvingen naar schatting ongeveer 1.610 bitcoins aan losgeld, met een waarde van meer dan 15 miljoen dollar op het moment van betaling.

Ryuk was een ransomware-as-a-service (RaaS) operatie die actief was van augustus 2018 tot medio 2020 en vooral bekend werd door een grote golf aanvallen op de zorgsector tijdens de COVID-19-pandemie. Op het hoogtepunt werden wekelijks circa twintig slachtoffers gehackt, waarbij meer dan 150 miljoen dollar aan losgeld werd geïnd. Na de stopzetting van Ryuk in 2020 schakelde de achterliggende cybercrimegroep Wizard Spider over op de Conti ransomware, die later in 2022 uiteen viel na een lek van interne chats en broncode.