Um tribunal dos Estados Unidos condenou um cidadão da Armênia a 24 meses de prisão por sua participação em ataques utilizando o ransomware Ryuk, uma das famílias de malware mais conhecidas em campanhas de extorsão contra empresas e organizações.
O acusado havia sido extraditado para os Estados Unidos para responder às acusações. Segundo as autoridades americanas, sua atuação estava relacionada à implantação do Ryuk em sistemas comprometidos, permitindo que arquivos fossem criptografados e utilizados como instrumento de extorsão.
O Ryuk ganhou notoriedade por ser empregado em ataques direcionados contra organizações de grande porte. Diferentemente de campanhas indiscriminadas, operadores associados ao ransomware buscavam alvos capazes de sofrer grandes impactos operacionais e, consequentemente, enfrentar maior pressão para pagar resgates.
Casos envolvendo grupos internacionais de ransomware também representam um desafio para autoridades porque integrantes, infraestrutura e vítimas frequentemente estão distribuídos por diferentes países. Processos de extradição e cooperação internacional passaram a ocupar um papel importante nas investigações contra essas redes.
A condenação representa mais uma ação das autoridades americanas contra participantes do ecossistema de ransomware, que envolve diferentes funções, desde obtenção do acesso inicial até implantação do malware e movimentação dos valores obtidos nos ataques.
