美国法院判处Ryuk勒索软件参与者24个月监禁并赔偿超120万美元

资讯专家

事件概述
美国司法部宣布，美国法院判处35岁亚美尼亚籍男子 Karen Vardanyan 24个月联邦监狱监禁，随后执行3年监督释放；其还被要求向受害者支付超过120万美元赔偿。案件与 Ryuk 勒索软件攻击有关。

时间线
2024年2月，美国大陪审团对其提出共谋、欺诈以及与计算机相关的敲诈勒索指控。2025年4月，他在乌克兰被捕，2025年6月被引渡至美国。2026年7月，他对共谋和计算机欺诈指控认罪。联邦法律规定审前羁押时间可折抵刑期；由于自引渡后一直处于羁押状态，他已服完24个月刑期中的相当一部分。

攻击活动
根据当局信息，Vardanyan 在2019年3月至2020年6月期间参与 Ryuk 勒索软件攻击。按美国司法部描述，他更可能是勒索软件附属成员或初始访问提供者，而不是开发恶意软件并运营 Ryuk 攻击基础设施的核心团队成员。其通过勒索软件攻击从多个受害者处勒索超过100万美元，并被判赔偿超过120万美元。

其他相关判例
原文还提到，今年已有多名勒索软件相关人员获刑：一名乌克兰 Conti 勒索软件开发者在美国被判处4年监禁；一名被指控创建 Lockergoga、MegaCortex 和 Nefilim 勒索软件家族的乌克兰人被瑞士法院判处13年监禁。此外，两名 Scattered Spider 黑客在英国被判刑，Snowflake 黑客在美国认罪，一名乌克兰男子在美国就 Conti 勒索软件指控认罪。