Een 34-jarige Armeense man heeft in de Verenigde Staten bekend dat hij tussen november 2019 en april 2020 meerdere aanvallen met de Ryuk-ransomware heeft uitgevoerd. Tijdens deze aanvallen ontving hij samen met zijn handlangers in totaal 1610 bitcoins aan losgeld, met een waarde van meer dan 15 miljoen dollar op dat moment.

Een van de slachtoffers was een bedrijf in de Amerikaanse staat Michigan dat tweehonderd bitcoins betaalde, ter waarde van ongeveer 1,1 miljoen dollar. De Ryuk-groep was in die periode een van de meest actieve ransomwaregroepen wereldwijd. De verdachte werd door Oekraïne aan de Verenigde Staten uitgeleverd en heeft een schuld bekend aan samenzwering en computerfraude. Hiervoor kan hij een gevangenisstraf van maximaal vijftien jaar krijgen. Als onderdeel van een plea agreement heeft hij toegezegd een schadevergoeding van 1,1 miljoen dollar te betalen. De rechter zal op 22 september uitspraak doen over de zaak.