Um homem arménio de 34 anos declarou-se culpado de invadir redes de empresas norte-americanas e implementar o conhecido Ryuk para encriptar os sistemas informáticos das vítimas. Segundo o detalhado pelo Department of Justice, Karen Serobovich Vardanyan fornecia o acesso inicial aos servidores corporativos, facilitando os ataques que paralisaram as operações de várias entidades.
A detenção ocorreu em Kyiv durante o mês de abril de 2025, culminando na extradição do pirata informático para os Estados Unidos. O histórico da investigação expõe um rasto de crimes digitais executados de forma sistemática entre novembro de 2019 e abril de 2020.
O impacto financeiro nas organizações
Os documentos judiciais revelam que Vardanyan e os seus cúmplices acederam ilegalmente às redes das vítimas, implementando o código malicioso em centenas de servidores e estações de trabalho. Num dos casos mais mediáticos documentados, uma empresa do Michigan cedeu à extorsão e pagou o resgate de 200 Bitcoin para recuperar a informação vital, um valor que na altura ultrapassava 1,02 milhões de euros.
As autoridades destacam ainda ataques direcionados a uma escola no Texas e a uma empresa de tecnologia localizada em Wilsonville, no estado do Oregon. O grupo criminoso lucrou cerca de 1.610 bitcoins apenas com estes resgates, o que representava aproximadamente 13,9 milhões de euros no momento das transferências.
A herança do Ryuk e as consequências legais
O Ryuk manteve-se altamente ativo desde 2018 até meados de 2020, ganhando notoriedade global por atingir alvos críticos em quase todos os setores da sociedade, incluindo bloqueios devastadores a prestadores de cuidados de saúde durante o período mais intenso da pandemia de COVID-19. No pico da atividade, o grupo chegou a comprometer cerca de 20 organizações por semana e acumulou receitas superiores a 139 milhões de euros com as suas campanhas agressivas de extorsão.
Com o encerramento formal da operação em 2020, grande parte dos membros transitou para o grupo responsável pelo infame ransomware Conti. A nova organização acabou por se dissolver em 2022 após a divulgação pública das suas conversas internas e código-fonte. Este caso sublinha a eficácia atual das autoridades internacionais, provando que as constantes mudanças de nome dos grupos de cibercrime não apagam os rastos digitais deixados nas invasões iniciais.
Vardanyan foi formalmente indiciado por um grande júri federal em Portland durante fevereiro de 2024, tendo a leitura da sentença agendada para setembro de 2026. O operador enfrenta uma pena máxima de 15 anos de prisão por duas acusações distintas, sujeitando-se ainda a multas de 232.000 euros por cada crime. No âmbito do acordo de confissão, o arguido comprometeu-se a pagar mais de 1,02 milhões de euros em restituição às entidades afetadas.
Nenhum comentário
Seja o primeiro!