💀 Два года за начальный доступ в Ryuk

Карен Серобович Варданян не писал шифровальщик. Он проникал в сети. 35-летний специалист по получению начального доступа, известный как Maneeken и Karl Lagerfeld, признал вину в июле после экстрадиции из Киева. Задержали его в апреле 2025-го. Приговор — 24 месяца тюрьмы и 3 года надзора. По данным bleepingcomputer, с марта 2019 по июнь 2020 он с сообщниками взломал несколько американских организаций.

Одна компания в Мичигане заплатила 200 биткоинов, на тот момент больше $1,1 млн. Общая сумма выкупов — около 1610 BTC или $15 млн. Среди жертв школа в Техасе и технологическая фирма в Орегоне. В деле фигурируют сотни скомпрометированных серверов и рабочих станций.

Ryuk работал с августа 2018 до середины 2020-го как сервис-вымогатель. В пике — около 20 жертв в неделю и более $150 млн выкупов. Особенно запомнился волной атак на больницы в разгар COVID-19. После закрытия Wizard Spider переключилась на Conti. В 2022-м чаты и исходники Conti утекли, банда распалась на осколки.

Меня беспокоит не срок. Экосистема перестроилась без задержанного: Ryuk → Conti → осколки. Для SOC важнее не имя группы, а неожиданная RDP-сессия или новая учётная запись на периметре до запуска шифровальщика.

#Ryuk #Conti #ransomware #initialaccess