Nacional armenio se declara culpable de ataques de ransomware Ryuk.

⟫ 10/07/2026 ⟫ Matt Kapko

Fuente: CyberScoop

**Un ciudadano armenio se declara culpable por ataques con ransomware Ryuk: Un análisis del impacto y las implicaciones**

En el contexto actual de la ciberseguridad, la proliferación de ransomware sigue siendo una de las amenazas más significativas que enfrentan organizaciones de todos los tamaños y sectores. Recientemente, el Departamento de Justicia de los Estados Unidos anunció que un ciudadano armenio extraditado de Ucrania, Karen Serobovich Vardanyan, se declaró culpable de participar en una serie de ataques cibernéticos que utilizaron el ransomware Ryuk entre 2019 y 2020. Este caso no solo subraya la gravedad de las actividades delictivas en el ciberespacio, sino que también resalta las complejidades legales y las repercusiones internacionales que conllevan tales actos.

Vardanyan, de 34 años, se declaró culpable de fraude informático y conspiración para cometer fraude y extorsión. Como parte de su acuerdo, aceptó pagar casi 1,2 millones de dólares en restitución y enfrenta una posible pena de hasta 15 años de prisión. Este desarrollo es notable no solo por la magnitud del delito, sino también por el contexto en el que se desarrollaron los ataques, es decir, desde Ucrania y Rusia, lo que plantea preguntas sobre la jurisdicción y la cooperación internacional en la lucha contra el cibercrimen.

Entre noviembre de 2019 y abril de 2020, Vardanyan y sus cómplices, que incluyen a ciudadanos ucranianos y otro nacional armenio, llevaron a cabo ataques dirigidos a organizaciones radicadas en Estados Unidos, utilizando ransomware Ryuk. Los objetivos de estos ciberataques incluyen una empresa en Michigan que pagó casi 1,2 millones de dólares en enero de 2020, una compañía tecnológica en Watsonville, Oregón, que fue atacada en diciembre de 2019, y una escuela en Texas que sufrió un ataque en febrero de 2020.

Los fiscales han acusado a Vardanyan y a sus cómplices de acceder ilegalmente a redes informáticas para desplegar el ransomware Ryuk en cientos de servidores y estaciones de trabajo comprometidos entre marzo de 2019 y septiembre de 2020. Este tipo de ransomware es conocido por su sofisticación y su capacidad para cifrar archivos críticos, lo que provoca que las organizaciones se vean obligadas a pagar rescates, a menudo en Bitcoin, para recuperar el acceso a sus datos.

El ransomware Ryuk fue particularmente prevalente durante 2019 y 2020, afectando a miles de víctimas en todo el mundo, incluidas entidades del sector privado, municipios estatales y locales, distritos escolares y sectores de infraestructura crítica. Entre los afectados se encuentran instituciones notables como el Hollywood Presbyterian Medical Center, Universal Health Services, Electronic Warfare Associates, una empresa de servicios de agua en Carolina del Norte y varios periódicos en Estados Unidos.

Los operadores de Ryuk extorsionaron a las empresas víctimas exigiendo pagos de rescate en Bitcoin a cambio de las claves de descifrado. Según el Departamento de Justicia, Vardanyan y sus cómplices habrían recibido alrededor de 1,160 bitcoins, valorados en más de 15 millones de dólares en ese momento, como resultado de los pagos de rescate de las empresas afectadas.

Como parte de su declaración de culpabilidad, Vardanyan también reconoció que su condena tendrá consecuencias migratorias, lo que resultará en su expulsión de Estados Unidos tras cumplir su condena. Este aspecto del caso es crucial, pues pone de manifiesto cómo las acciones en el ciberespacio pueden tener repercusiones tangibles en la vida de los individuos, incluyendo la posibilidad de ser despojados de la residencia en un país.

Actualmente, el Tribunal de Distrito de los Estados Unidos para el Distrito de Oregón aún no ha programado la sentencia de Vardanyan. Este caso plantea importantes interrogantes sobre la forma en que se enfrentan los gobiernos a los cibercriminales, especialmente en un contexto internacional donde la colaboración entre países es esencial para abordar una amenaza que no respeta fronteras.

A medida que las técnicas de los cibercriminales evolucionan, es fundamental que las organizaciones refuercen sus medidas de seguridad y educación sobre ciberseguridad. Adoptar un enfoque proactivo, que incluya la formación de los empleados, la implementación de soluciones de seguridad avanzadas y la realización de evaluaciones de vulnerabilidad periódicas, puede ayudar a mitigar el riesgo de convertirse en víctimas de tales ataques. Además, las empresas deben considerar la creación de planes de respuesta ante incidentes que les permitan actuar rápidamente en caso de ser blanco de un ataque de ransomware.

En conclusión, el caso de Karen Serobovich Vardanyan es un recordatorio contundente de las amenazas persistentes que plantea el cibercrimen y la importancia de una respuesta conjunta y coordinada a nivel global. La lucha contra el ransomware como Ryuk es un desafío continuo que requiere atención constante y adaptación por parte de todos los actores involucrados en la ciberseguridad.

◢ CIBERCRIMEN ◣

Armenian national pleads guilty to Ryuk ransomware attacks

⟫ 10/07/2026 ⟫ Matt Kapko

Source: CyberScoop

An Armenian national who was extradited from Ukraine to the United States last yearpleaded guiltyto participating in a series of attacks in 2019 and 2020 involving Ryuk ransomware, the Justice Department said Thursday. Karen Serobovich Vardanyan pleaded guilty to computer fraud and conspiracy to commit fraud and extortion. He agreed to pay nearly $1.2 million million in restitution and faces up to 15 years in jail. The 34-year-old admitted to participating in cybercrime from November 2019 to April 2020 when he and his co-conspirators deployed Ryuk ransomware against three U.S.-based organizations while living in Ukraine and Russia. Vardanyan’s victims include a Michigan-based company that paid a ransom of nearly $1.2 million in January 2020, a Watsonville, Oregon-based technology company that was attacked in December 2019 and a Texas-based school breached in February 2020. Prosecutors previouslyaccused Vardanyan and his co-conspirators— Ukrainian nationals Oleg Nikolayevich Lyulyava and Andrii Leonydovich Prykhodchenko, and Armenian national Levon Georgiyovych Avetisyan — of illegally accessing computer networks to deploy Ryuk ransomware on hundreds of compromised servers and workstations between March 2019 and September 2020. Ryuk ransomware was prevalent in 2019 and 2020, infecting thousands of victims globally across the private sector, state and local municipalities, local school districts and critical infrastructure, including a wave of attacks on U.S. hospitals. Victims of Ryuk ransomware attacks includeHollywood Presbyterian Medical Center,Universal Health Services,Electronic Warfare Associates, aNorth Carolina water utilityand multiple U.S. newspapers. Ryuk ransomware operators extorted victim companies by demanding ransom payments in Bitcoin in exchange for decryption keys. Justice Department officials said Vardanyan and his co-conspirators received about 1,160 bitcoins — valued at more than $15 million at the time — in ransom payments from victim companies. Vardanyan, as part of his guilty plea, also acknowledged that his conviction will have immigration consequences resulting in removal from the United States after serving his sentence. The U.S. District Court for the District of Oregon has yet to schedule his sentencing. The postArmenian national pleads guilty to Ryuk ransomware attacksappeared first onCyberScoop.

← VOLVER A CIBERSEGURIDAD