Ryuk Ransomware: 1.610 Bitcoin Estorto da Aziende USA, l’Hacker Armeno Patteggia la Pena
Karen Serobovich Vardanyan, cittadino armeno di 34 anni, ha patteggiato l’8 luglio 2026 davanti a un tribunale federale statunitense, ammettendo di aver partecipato alla campagna di ransomware Ryuk che tra novembre 2019 e aprile 2020 estorse circa 1.610 Bitcoin — equivalenti a oltre 15 milioni di dollari all’epoca dei fatti — da organizzazioni americane. La sentenza definitiva è attesa per il 22 settembre 2026.
Il Ransomware Ryuk: Come Funzionava lo Schema
Ryuk (pronunciato “Ree-ook”) è un software malevolo di tipo ransomware che cripta i file delle reti informatiche aziendali, rendendoli inaccessibili fino al pagamento di un riscatto. Secondo quanto ricostruito dall’FBI e dal Dipartimento di Giustizia americano (DOJ), il gruppo coordinato da Vardanyan penetrava nelle reti delle vittime, diffondeva il malware su centinaia di server e workstation, quindi inviava una nota di riscatto richiedendo il pagamento in Bitcoin.
Il meccanismo operativo era preciso: dopo aver paralizzato i sistemi informatici, gli attaccanti fornivano un indirizzo email dedicato con cui le vittime potevano avviare trattative. Una volta ricevuto il pagamento in BTC all’indirizzo controllato dal gruppo, venivano consegnate le chiavi di decrittazione per ripristinare l’accesso ai dati. Secondo i pm federali, citati in un comunicato stampa del 9 luglio 2026: “Come parte dello schema, i pagamenti del riscatto venivano estorsi alle aziende vittime in cambio delle chiavi di decrittazione per riottenere l’accesso ai propri dati.”
Le Vittime: da una Società del Michigan a una Scuola del Texas
La campagna Ryuk ha colpito decine di organizzazioni statunitensi tra il 2019 e il 2020. Tre casi emergono in modo particolare dai documenti processuali:
- Azienda del Michigan: la vittima più rilevante trasferì 200 Bitcoin — oltre 1,1 milioni di dollari al momento del pagamento — per recuperare l’accesso ai propri sistemi aziendali.
- Società tecnologica di Wilsonville, Oregon: colpita durante la stessa campagna, costretto anch’essa a cedere Bitcoin per la decrittazione.
- Scuola del Texas: attaccata nel febbraio 2020, dimostrando che il gruppo non esitava a prendere di mira anche istituzioni educative.
Il totale dei Bitcoin raccolti dall’intera operazione è stato stimato in circa 1.610 BTC, con un valore complessivo superiore a 15 milioni di dollari al momento delle transazioni, secondo l’accusa.
La Cattura: FBI, DOJ e le Autorità Ucraine
L’indagine che ha portato all’arresto di Vardanyan è un esempio di cooperazione internazionale nel cybercrime. Il 22 febbraio 2024 un gran giurì federale di Portland, Oregon, ha emesso un atto d’accusa a carico di Vardanyan per cospirazione, frode informatica e estorsione. L’autorità ucraina — che ha collaborato attivamente nelle indagini — ha proceduto all’arresto sul proprio territorio e successivamente all’estradizione negli Stati Uniti.
L’operazione ha coinvolto agenti dell’FBI, procuratori del Dipartimento di Giustizia americano e le forze dell’ordine ucraine in un’azione coordinata durata oltre due anni tra l’incriminazione e il patteggiamento. Vardanyan, all’epoca della campagna criminale, aveva tra i 27 e i 28 anni.
Il Patteggiamento e le Pene Previste
Vardanyan ha patteggiato le accuse di cospirazione e frode informatica. L’accordo prevede il pagamento di oltre 1,1 milioni di dollari in restituzione alle vittime. Le pene massime applicabili sono:
| Reato | Pena massima (carcere) | Multa massima | Libertà vigilata |
|---|---|---|---|
| Cospirazione | 5 anni | $250.000 | 3 anni |
| Frode informatica | 10 anni | $250.000 | 3 anni |
La sentenza definitiva sarà emessa il 22 settembre 2026 da un giudice distrettuale federale, che terrà conto dell’accordo di patteggiamento, dell’obbligo di restituzione, delle linee guida federali sulle sentenze e di ulteriori materiali presentati prima dell’udienza.
Perché Bitcoin Era lo Strumento Preferito dai Criminali Ryuk
La scelta di Bitcoin come mezzo di pagamento non era casuale. Tra il 2019 e il 2020, Bitcoin offriva una combinazione di caratteristiche che lo rendeva attraente per i criminali: pseudonimia delle transazioni, assenza di intermediari finanziari tradizionali e possibilità di trasferire grandi somme a livello internazionale senza frizioni. I gruppi ransomware come Ryuk — legati secondo alcuni ricercatori a gruppi criminali dell’Est Europa — sfruttavano questi tratti per monetizzare gli attacchi prima che le autorità potessero bloccare i fondi.
Tuttavia, come evidenzia il caso Vardanyan, la tracciabilità della blockchain Bitcoin si è rivelata uno strumento fondamentale per le indagini. L’FBI e il DOJ hanno progressivamente sviluppato capacità di blockchain analytics che hanno contribuito a identificare i flussi dei 1.610 BTC estorto. Il caso si inserisce in una lunga serie di operazioni federali — dalla requisizione dei Bitcoin legati al Colonial Pipeline nel 2021 ai sequestri successivi — che hanno dimostrato come la blockchain, paradossalmente, sia meno anonima di quanto i criminali pensassero.
Cosa Significa per gli Investitori Bitcoin
Il caso Ryuk ricorda come Bitcoin, negli anni del primo grande ciclo post-halving (2019-2020), fosse spesso associato nell’immaginario collettivo all’economia criminale. Oggi il quadro è radicalmente diverso: secondo i dati Chainalysis, la quota di transazioni Bitcoin legate ad attività illecite è scesa sotto l’1% del totale nel 2023-2024, mentre la parte predominante dei flussi proviene da investitori istituzionali, fondi ETF e aziende quotate in borsa.
Le condanne come quella di Vardanyan rafforzano ulteriormente la narrativa di Bitcoin come asset sotto sorveglianza legale, riducendo lo spazio per utilizzi criminali. Per chi segue BitcoinLive24, il messaggio è chiaro: l’evoluzione del framework regolatorio e investigativo globale sta rapidamente chiudendo le finestre di anonimato che una volta rendevano Bitcoin attraente per i malintenzionati.
Per restare aggiornato sulle ultime notizie su Bitcoin e criptovalute, consulta la nostra sezione Regolamentazione e scarica l’app BitcoinLive24.
Domande Frequenti sul Caso Ryuk Ransomware Bitcoin
Chi è Karen Serobovich Vardanyan?
Karen Serobovich Vardanyan è un cittadino armeno di 34 anni che ha patteggiato l’8 luglio 2026 davanti a un tribunale federale statunitense, ammettendo di aver partecipato alla campagna ransomware Ryuk tra il 2019 e il 2020. Era stato estradato dall’Ucraina dopo un’incriminazione del febbraio 2024.
Quanti Bitcoin ha estorto la campagna Ryuk?
La campagna Ryuk ha raccolto circa 1.610 Bitcoin da organizzazioni americane tra il novembre 2019 e l’aprile 2020, per un valore superiore a 15 milioni di dollari al momento delle transazioni.
Quando sarà la sentenza di Vardanyan?
La sentenza definitiva è prevista per il 22 settembre 2026 davanti a un giudice distrettuale federale degli Stati Uniti. Vardanyan rischia fino a 10 anni di carcere per il reato di frode informatica, oltre a sanzioni pecuniarie e libertà vigilata.
Il ransomware Ryuk è ancora attivo?
Il gruppo Ryuk è stato particolarmente attivo tra il 2018 e il 2021, poi è progressivamente diminuita la sua attività. Alcune analisi di cybersecurity collegano Ryuk a successori come Conti ransomware. Il caso Vardanyan rappresenta il primo patteggiamento noto relativo a questa specifica campagna del 2019-2020.
I criminali possono ancora nascondersi con Bitcoin?
No, non facilmente. Società come Chainalysis e l’unità blockchain analytics dell’FBI hanno sviluppato tecniche avanzate per tracciare i flussi di Bitcoin sulla blockchain. Casi come Colonial Pipeline (2021) e Ryuk dimostrano che la pseudonimia di Bitcoin non equivale ad anonimato, e le autorità riescono spesso a identificare i destinatari finali dei fondi estorto.
Questo articolo non costituisce consulenza finanziaria. Le informazioni sono fornite a scopo informativo. Investi sempre in modo responsabile.
