- Karen Serobovich Vardanyan hat sich der Verschwörung und des Computerbetrugs schuldig bekannt für seine Rolle in einer Ryuk-Ransomware-Kampagne, bei der mehr als 15 Millionen US-Dollar in Bitcoin von US-Unternehmen erpresst wurden.
- Zu den Opfern gehörte ein Unternehmen in Michigan, das 200 Bitcoin zahlte, ein Technologieunternehmen in Oregon und eine Schule in Texas.
- Vardanyan hat sich verpflichtet, mehr als 1,1 Millionen US-Dollar als Wiedergutmachung zu zahlen, als Teil seines Geständnisses.
Laut Bundesstaatsanwaltschaften in Oregon hat Karen Serobovich Vardanyan am 8. Juli einen Schuldspruch abgelegt, weil er bei der Durchführung einer Ryuk-Ransomware-Kampagne geholfen hat, die über 15 Millionen US-Dollar an Bitcoin von US-Unternehmen gestohlen hat.
Vardanyan wurde aus der Ukraine ausgeliefert und ist ein 34-jähriger armenischer Staatsbürger. Ein Richter wird ihn in diesem Herbst verurteilen. Für beide Anklagepunkte könnte er bis zu 15 Jahre hinter Gittern verbringen.
Ryuk-Ransomware drang in Unternehmensnetzwerke ein
Laut der US-Staatsanwaltschaft für den Bezirk Oregon gab Vardanyan Verschwörung und Computerbetrug zu. Jeder Anklagepunkt hat sein eigenes Maximum. Verschwörung ist mit einer fünfjährigen Haftstrafe verbunden; Computerbetrug mit einer zehnjährigen Haftstrafe. Mit jedem Anklagepunkt sind auch eine Geldstrafe von 250.000 US-Dollar und drei Jahre Bewährung verbunden. Im Februar 2024 wurde er von einer Bundesgrand Jury in Portland wegen eines dritten Anklagepunkts der Erpressung angeklagt. Dieser wurde durch den Schuldspruch nicht beigelegt.
Laut der Anklage operierte das Schema von November 2019 bis April 2020. Nach dem Eindringen in Unternehmensnetzwerke nutzten Vardanyan und seine Komplizen Ryuk. Ryuk ist eine Art Malware, die die Dateien eines Opfers sperrt und verschlüsselt, bis ein Lösegeld gezahlt wird. Laut Ermittlern hat die Gruppe die Software auf Hunderten von Workstations und Servern installiert. Anschließend hinterließen sie Lösegeldforderungen, die jeweils eine E-Mail-Adresse und Bitcoin anforderten, damit Opfer ihren Weg zurück in ihre eigenen Systeme aushandeln konnten.
Das DOJ teilte in einer Pressemitteilung vom 9. Juli mit, dass „eine Lösegeldforderung auf den Computersystemen platziert wurde, die Lösegeldzahlungen in Bitcoin, einer Form von Kryptowährung, forderte, und eine E-Mail-Adresse bereitstellte, die Opfer zur Kommunikation mit den Cyberkriminellen nutzen konnten.“ Die Wallet befand sich unter der Kontrolle der Gruppe. Die Angreifer gaben dem Opfer die Entschlüsselungsschlüssel, nachdem das Opfer Geld in diese Wallet eingezahlt hatte.
Laut Anklagebehörden zahlte ein Unternehmen in Michigan 200 Bitcoin, um wieder Zugriff auf sein Netzwerk zu erhalten. Zu diesem Zeitpunkt war der Bitcoin über 1,1 Millionen US-Dollar wert. Eine Technologiegesellschaft aus Wilsonville, Oregon, war ebenfalls Ziel dieser Kampagne. Und im Februar 2020 schlug sie eine Schule in Texas. Laut dem DOJ erhielt die Operation insgesamt ~1.610 Bitcoin, die zu dem Zeitpunkt der Zahlungen mehr als 15 Millionen US-Dollar wert waren.
Eine vollständige Liste der Opfer wurde von der Anklage nicht veröffentlicht. Darüber hinaus gibt es keine Wallet-Historie oder Aufschlüsselung, welche Zahlungen von welchem Angriff stammten.
Vardanyan stimmte zu, als Teil seines Schuldspruchs eine Entschädigung in Höhe von mehr als 1,1 Millionen US-Dollar zu leisten. Am 22. September 2026 wird ein US-Bezirksrichter in Portland eine Überprüfung durchführen. Das Gericht wird die Höhe der Entschädigung, den Schuldspruch und die bundesstaatlichen Strafrichtlinien berücksichtigen.
FBI ermittelte, Ukraine handelte die Auslieferung
Das FBI ermittelte. Assistant US Attorney Katherine A. Rykken führt die Anklage, und US Attorney Scott E. Bradford kündigte den Schuldspruch an. Das Büro für Internationale Angelegenheiten des Justizministeriums half dabei, Vardanyans Festnahme und Auslieferung aus der Ukraine zu sichern. Und das Büro der US-Staatsanwaltschaft dankte den ukrainischen Behörden für ihre Hilfe.
Cryptopolitan hat kürzlich über einen separaten Vorfall berichtet. Angreifer nutzten einen gefälschten Polymarket-Handelsbot, um Kennwort-Diebstahl-Malware an mehr als 50 Entwickler zu pushen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wer ist Karen Serobovich Vardanyan?
Er ist ein 34-jähriger armenischer Staatsbürger, der aus der Ukraine in die Vereinigten Staaten ausgeliefert wurde und am 8. Juli der Verschwörung und des Computerbetrugs im Zusammenhang mit Ryuk-Ransomware-Angriffen auf US-Unternehmen schuldig bekannte.
Wie viel hat die Ransomware-Kampagne eingesammelt?
Staatsanwälte sagen, dass die Operation rund 1.610 Bitcoin eingenommen hat, die zum Zeitpunkt der Zahlungen einen Wert von mehr als 15 Millionen US-Dollar hatten.
Welches Strafmaß droht Vardanyan?
Er riskiert maximal fünf Jahre Haft wegen Verschwörung und zehn Jahre wegen Computerbetrugs, insgesamt bis zu 15 Jahre, plus Geldstrafen und Wiedergutmachung von mehr als 1,1 Millionen US-Dollar.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
