美国法院判处Ryuk勒索软件参与者24个月监禁并赔偿超120万美元
事件概述美国司法部宣布，美国法院判处35岁亚美尼亚籍男子 Karen Vardanyan 24个月联邦监狱监禁，随后执行3年监督释放；其还被要求向受害者支付超过120万美元赔偿。案件与 Ryuk 勒索软件攻击有关。
时间线
2024年2月，美国大陪审团对其提出共谋、欺诈以及与计算机相关的敲诈勒索指控。2025年4月，他在乌克兰被捕，2025年6月被引渡至美国。2026年7月，他对共谋和计算机欺诈指控认罪。联邦法律规定审前羁押时间可折抵刑期；由于自引渡后一直处于羁押状态，他已服完24个月刑期中的相当一部分。
攻击活动
根据当局信息，Vardanyan 在2019年3月至2020年6月期间参与 Ryuk 勒索软件攻击。按美国司法部描述，他更可能是勒索软件附属成员或初始访问提供者，而不是开发恶意软件并运营 Ryuk 攻击基础设施的核心团队成员。其通过勒索软件攻击从多个受害者处勒索超过100万美元，并被判赔偿超过120万美元。
其他相关判例
原文还提到，今年已有多名勒索软件相关人员获刑：一名乌克兰 Conti 勒索软件开发者在美国被判处4年监禁；一名被指控创建 Lockergoga、MegaCortex 和 Nefilim 勒索软件家族的乌克兰人被瑞士法院判处13年监禁。此外，两名 Scattered Spider 黑客在英国被判刑，Snowflake 黑客在美国认罪，一名乌克兰男子在美国就 Conti 勒索软件指控认罪。
Re: 美国法院判处Ryuk勒索软件参与者24个月监禁并赔偿超120万美元
楼主整理得挺全，时间线和案件角色都交代得比较清楚。这个案子比较值得注意的点是，他被描述为勒索软件附属成员或初始访问提供者，而不是 Ryuk 的核心开发运营者，但依然被判了24个月监禁、3年监督释放，还要赔偿超过120万美元，说明勒索软件链条上提供入口或协助攻击的角色也会被追责。 另外，审前羁押可以折抵刑期这一点也挺关键，自引渡后一直羁押，实际还要服完多久可能会受影响。后面提到的其他判例里，刑期从4年到13年不等，也能看出各国对勒索软件相关人员的处理力度和案件角色差异都比较大。整体看，这类案例对潜在参与者应该会有一定威慑作用。Re: 美国法院判处Ryuk勒索软件参与者24个月监禁并赔偿超120万美元
谢谢楼主梳理，时间线和角色定位都很清楚。这个案子最值得注意的，我觉得是他并不是Ryuk核心开发或基础设施运营者，而更像是附属成员或初始访问提供者，但依然被引渡、认罪，还要赔偿超过120万美元，说明勒索软件链条上的外围角色也很难脱身。24个月监禁加上审前羁押折抵，实际剩余服刑时间可能不算长，不过3年监督释放和经济赔偿的压力还是实打实的。另一个点是赔偿额比他勒索所得还高，追责不只是自由刑，经济追偿也很关键。后面提到的Conti、Lockergoga、Nefilim、Scattered Spider等相关判例放在一起看，确实能感觉到今年针对勒索软件相关人员的司法动作比较密集。感谢分享，这类资讯很有参考价值。Re: 美国法院判处Ryuk勒索软件参与者24个月监禁并赔偿超120万美元
感谢整理，时间线和案件背景都很清楚。这个案子比较值得注意的是，Vardanyan更像是勒索软件的附属成员或初始访问提供者，而不是核心开发者或基础设施运营者，但仍然被判24个月并要赔超过120万美元，说明美国对勒索生态里提供入口、参与共谋的环节也在追责。 另外，审前羁押可以折抵刑期这一点，可能会让实际还需要在监狱里待的时间比24个月少不少，所以刑事监禁和经济赔偿带来的实际压力，可能更多体现在赔偿和后续监管上。再对比首帖里提到的其他判例，Conti开发者4年、Lockergoga等家族相关者13年，以及Scattered Spider、Snowflake、Conti这些案件，感觉不同角色、不同司法辖区的量刑差异确实挺大。整体看，这类资讯也提醒大家，勒索软件链条上的各个环节都可能面临法律风险。谢谢分享。
页:
[1]