Ryuk ransomware member sentenced to 24 months in prison

Condamnation d’un acteur clé du ransomware Ryuk

Karen Serobovich Vardanyan, cybercriminel spécialisé dans l’accès initial aux réseaux d’entreprise, a été condamné à 24 mois de prison aux États-Unis pour son rôle dans le groupe de ransomware Ryuk. Extradé d’Ukraine, il a reconnu avoir participé à des attaques entre 2019 et 2020, ciblant diverses organisations américaines. Le gang Ryuk, responsable d’environ 150 millions de dollars de rançons, a particulièrement marqué les esprits par ses attaques dévastatrices contre le secteur de la santé durant la pandémie de COVID-19.

Points clés :

• Mode opératoire : Vardanyan fournissait l’accès initial aux réseaux, permettant ensuite le déploiement de ransomwares sur des centaines de serveurs et stations de travail.
• Impact financier : Les activités du groupe ont généré plus de 15 millions de dollars de paiements en Bitcoin (environ 1 610 BTC) pour les victimes ciblées par Vardanyan et ses complices.
• Évolution des menaces : Après l’arrêt de Ryuk en 2020, le groupe responsable, Wizard Spider, a migré vers le ransomware Conti, avant de se fragmenter en plusieurs petites unités suite à des fuites internes en 2022.

Vulnérabilités : L’article ne mentionne pas de CVE spécifiques, car les attaques reposaient principalement sur des techniques d’intrusion et d’exploitation réseau (accès initial) permettant de déployer le ransomware sur des systèmes déjà compromis.

Recommandations : Bien que des mesures spécifiques ne soient pas détaillées, la protection contre de tels groupes passe par les bonnes pratiques standards :

• Sécurisation des accès : Mise en œuvre systématique de l’authentification multifacteur (MFA) pour bloquer les accès initiaux non autorisés.
• Gestion des correctifs : Maintien rigoureux des systèmes et logiciels à jour pour limiter les vecteurs d’entrée.
• Détection proactive : Surveillance continue des réseaux pour identifier les mouvements latéraux suspects avant le déploiement du chiffrement.
• Sauvegardes immuables : Conservation de sauvegardes isolées et hors ligne pour assurer la continuité d’activité en cas d’attaque réussie.

Source