Ryuk勒索软件主谋认罪！窃取1500万美元比特币，面临15年监禁

据美国俄勒冈州联邦检察官披露，34岁的亚美尼亚籍黑客Karen Serobovich Vardanyan于7月8日认罪，承认协助运营Ryuk勒索软件攻击活动，从美国企业窃取超过1500万美元的比特币。Vardanyan从乌克兰引渡至美国，将于今年秋季接受判决，两项罪名最高可判处15年监禁。

Ryuk勒索软件是一种恶意程序，能锁定并加密受害者文件，直至支付赎金。该团伙于2019年11月至2020年4月期间作案，侵入企业网络后在数百台工作站和服务器上安装Ryuk，并留下勒索信，要求受害者通过比特币支付赎金。美国司法部称，勒索信提供电子邮件地址以便受害者与黑客沟通，赎金支付后攻击者提供解密密钥。

检方指出，一家密歇根公司支付了200比特币（当时价值超过110万美元）以恢复网络访问；俄勒冈州威尔逊维尔的一家科技公司也遭攻击；2020年2月，得克萨斯州一所学校被勒索。该团伙共收到约1610比特币，按当时价格计算价值超过1500万美元。受害者完整名单及每笔付款来源尚未公布。

作为认罪协议的一部分，Vardanyan同意支付超过110万美元的赔偿。2026年9月22日，波特兰的美国地方法院将举行量刑听证，考虑赔偿金额、认罪协议及联邦量刑指南。

该案由FBI调查，美国助理检察官Katherine A. Rykken负责起诉，乌克兰当局协助逮捕和引渡Vardanyan。美国司法部国际事务办公室提供了支持。