Un opérateur du rançongiciel Ryuk plaide coupable aux États-Unis
Karen Serobovich Vardanyan, un citoyen arménien de 34 ans, a plaidé coupable le 8 juillet 2026 devant un tribunal fédéral de l’Oregon pour avoir attaqué des entreprises américaines à l’aide du rançongiciel Ryuk. Arrêté en avril 2025 en Ukraine, il a été extradé vers les États-Unis en juin 2025.
Selon l’acte d’accusation, « Vardanyan et ses complices ont ciblé une entreprise du Michigan, qui a payé une rançon de 200 bitcoins (environ 1 million d’euros au moment du paiement) afin de récupérer l’accès à son réseau. Ils ont également attaqué une entreprise de Wilsonville, dans l’Oregon, ainsi qu’une école du Texas en février 2020. »
Poursuivi pour « association de malfaiteurs » et « fraude informatique », l’accusé risque jusqu’à 15 ans de prison et une amende pouvant atteindre 500 000 dollars (440 000 euros). Il a accepté de verser plus de 1,1 million de dollars (970 000 euros) aux victimes à titre de restitution, la peine étant prévue pour le 22 septembre 2026.
Le parquet américain a déjà rendu publics trois autres actes d’accusation dans cette affaire, dont l’un vise un autre citoyen arménien, Levon Georgiyovych Avetisyan. En juillet 2025, le ministère américain de la Justice a déclaré avoir demandé à la France l’extradition de ce dernier.
Actif depuis 2018, le gang de rançongiciel Ryuk a cessé ses activités à la fin de l’année 2020. La plupart de ses membres auraient rejoint d’autres groupes cybercriminels, notamment Conti.
Source : INCYBER NEWS
