Một đối tượng quốc tịch Armenia bị dẫn độ từ Ukraine sang Hoa Kỳ đã bị kết án tù liên bang vì vai trò trong các cuộc tấn công mã độc ransomware Ryuk nhắm vào các tổ chức trên toàn thế giới, bao gồm cả một công ty ở Oregon.
Bản án và Mức phạt
Karen Vardanyan, 35 tuổi, đã phải nhận mức án 24 tháng tù liên bang, theo sau là 3 năm quản chế. Tòa án cũng yêu cầu bị cáo phải bồi thường 1.219.106 USD cho các nạn nhân bị ảnh hưởng bởi kế hoạch tống tiền bằng ransomware.
Vardanyan bị cáo buộc liên quan đến một âm mưu triển khai mã độc ransomware Ryuk trên mạng lưới của nạn nhân từ tháng 3 năm 2019 đến khoảng tháng 6 năm 2020. Trong quá trình hoạt động, anh ta được cho là đã sử dụng các biệt danh trực tuyến là “Maneeken” và “Karl Lagerfeld”.
Phương thức Hoạt động của Ryuk Ransomware
Ryuk ransomware mã hóa các tệp và làm gián đoạn quyền truy cập vào máy tính và máy chủ của các tổ chức bị nhắm mục tiêu. Kẻ tấn công sau đó đòi các khoản thanh toán bằng tiền điện tử, phổ biến là Bitcoin, để khôi phục quyền truy cập vào các hệ thống bị ảnh hưởng hoặc cung cấp khả năng giải mã.
Hồ sơ tòa án cho thấy âm mưu này đã nhắm mục tiêu vào các công ty, trường học và các đơn vị khác trên toàn cầu. Nhóm này đã tống tiền hơn 1 triệu USD từ nhiều nạn nhân. Một nạn nhân được xác định là một công ty có trụ sở tại Wilsonville, Oregon.
Cấu trúc Tấn công Quốc tế
Vụ án nhấn mạnh cấu trúc quốc tế của các hoạt động ransomware lớn. Kẻ đe dọa có thể hoạt động ở nhiều quốc gia trong khi nhắm mục tiêu vào các nạn nhân ở Hoa Kỳ và các khu vực khác.
Chúng thường dựa vào các khoản thanh toán bằng tiền điện tử, bí danh trực tuyến, cơ sở hạ tầng từ xa và các trung gian để che giấu danh tính và chuyển lợi nhuận từ việc tống tiền.
Quá trình Tố tụng
Bồi thẩm đoàn liên bang tại Portland đã ban hành bản cáo trạng bổ sung buộc tội Vardanyan vào ngày 22 tháng 2 năm 2024. Bản cáo trạng bao gồm các tội danh âm mưu, gian lận máy tính và tống tiền bằng máy tính.
Anh ta đã bị dẫn độ từ Ukraine và có lần xuất hiện đầu tiên trước tòa án liên bang Hoa Kỳ vào ngày 20 tháng 6 năm 2025. Thẩm phán đã ra lệnh tạm giam anh ta sau lần xuất hiện đó. Vào ngày 8 tháng 7 năm 2026, Vardanyan đã nhận tội âm mưu và gian lận máy tính.
Tác động của Ransomware
Ryuk là một trong những họ ransomware gây gián đoạn nhất từng được sử dụng chống lại mạng lưới doanh nghiệp. Những kẻ điều hành và cộng tác viên của nó thường nhắm mục tiêu vào các mục tiêu có giá trị cao, nơi các sự cố có thể tạo ra áp lực hoạt động đáng kể.
Các chiến dịch ransomware loại này có thể ảnh hưởng đến hoạt động kinh doanh, dịch vụ khách hàng, tính khả dụng của dữ liệu, hệ thống sao lưu và các nguồn lực ứng phó sự cố. Các mối đe dọa này đòi hỏi sự chú ý liên tục từ các chuyên gia an ninh mạng.
Biện pháp Phòng ngừa
Các tổ chức có thể giảm thiểu rủi ro bị ransomware tấn công bằng cách duy trì các bản sao lưu ngoại tuyến đã được kiểm thử, triển khai xác thực đa yếu tố, nhanh chóng vá các hệ thống tiếp xúc với internet, hạn chế quyền truy cập đặc quyền và giám sát mạng lưới để phát hiện hoạt động mã hóa đáng ngờ.
Đội ngũ an ninh cũng nên điều tra các truy cập từ xa trái phép, việc sử dụng thông tin đăng nhập bất thường, các cơ chế bảo mật điểm cuối bị vô hiệu hóa và hoạt động đổi tên tệp nhanh chóng. Việc tuân thủ các khuyến nghị này giúp tăng cường an ninh mạng.
FBI đã điều tra vụ án, trong khi Trợ lý Luật sư Hoa Kỳ Katherine Rykken là người truy tố. Văn phòng Quan hệ Quốc tế của Bộ Tư pháp đã hỗ trợ bắt giữ và dẫn độ Vardanyan. Chính quyền Hoa Kỳ cũng ghi nhận sự hợp tác của chính quyền Ukraine trong cuộc điều tra.
