Un operatore Ryuk estradato finisce in carcere per due anni
Karen Vardanyan, indicato dai procuratori come un membro centrale di Ryuk, è stato condannato a 24 mesi di carcere e a 1,22 milioni di dollari di restituzione dopo l’estradizione dall’Ucraina. La sentenza chiude un caso di estorsione ransomware su larga scala, non apre una nuova campagna.
Il punto non è una nuova tecnica. È il fatto che un operatore accusato di aver preso parte a migliaia di attacchi sia stato raggiunto oltre confine e condannato dopo il patteggiamento per conspiracy e computer fraud. Per le vittime, la cifra conferma il danno economico; per i difensori, conferma solo che Ryuk resta un modello di estorsione già noto, con interruzione operativa e possibile furto di dati.
La portata è giudiziaria, non operativa: la condanna mostra che i procedimenti possono arrivare ai vertici delle crew ransomware anche fuori dal Paese. Per chi segue il rischio Ryuk-style, nulla cambia nella risposta immediata agli incidenti, salvo il fatto che l’enforcement internazionale sta raggiungendo gli attori dopo i fatti.