{"id":4166,"date":"2026-07-11T17:06:48","date_gmt":"2026-07-11T17:06:48","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/"},"modified":"2026-07-11T17:06:48","modified_gmt":"2026-07-11T17:06:48","slug":"ryuk-ransomware-bitcoin-1610-btc-estorsione-2026","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/","title":{"rendered":"Ryuk Ransomware: 1.610 Bitcoin Estorto da Aziende USA, l&#8217;Hacker Armeno Patteggia la Pena"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/#Ryuk_Ransomware_1610_Bitcoin_Estorto_da_Aziende_USA_lHacker_Armeno_Patteggia_la_Pena\" >Ryuk Ransomware: 1.610 Bitcoin Estorto da Aziende USA, l&#8217;Hacker Armeno Patteggia la Pena<\/a><ul class='ez-toc-list-level-2' ><li class='ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/#Il_Ransomware_Ryuk_Come_Funzionava_lo_Schema\" >Il Ransomware Ryuk: Come Funzionava lo Schema<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/#Le_Vittime_da_una_Societa_del_Michigan_a_una_Scuola_del_Texas\" >Le Vittime: da una Societ\u00e0 del Michigan a una Scuola del Texas<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/#La_Cattura_FBI_DOJ_e_le_Autorita_Ucraine\" >La Cattura: FBI, DOJ e le Autorit\u00e0 Ucraine<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/#Il_Patteggiamento_e_le_Pene_Previste\" >Il Patteggiamento e le Pene Previste<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/#Perche_Bitcoin_Era_lo_Strumento_Preferito_dai_Criminali_Ryuk\" >Perch\u00e9 Bitcoin Era lo Strumento Preferito dai Criminali Ryuk<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/#Cosa_Significa_per_gli_Investitori_Bitcoin\" >Cosa Significa per gli Investitori Bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/#Domande_Frequenti_sul_Caso_Ryuk_Ransomware_Bitcoin\" >Domande Frequenti sul Caso Ryuk Ransomware Bitcoin<\/a><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n<h1><span class=\"ez-toc-section\" id=\"Ryuk_Ransomware_1610_Bitcoin_Estorto_da_Aziende_USA_lHacker_Armeno_Patteggia_la_Pena\"><\/span>Ryuk Ransomware: 1.610 Bitcoin Estorto da Aziende USA, l&#8217;Hacker Armeno Patteggia la Pena<span class=\"ez-toc-section-end\"><\/span><\/h1>\n<p>Karen Serobovich Vardanyan, cittadino armeno di 34 anni, ha patteggiato l&#8217;8 luglio 2026 davanti a un tribunale federale statunitense, ammettendo di aver partecipato alla campagna di ransomware Ryuk che tra novembre 2019 e aprile 2020 estorse circa <strong>1.610 Bitcoin \u2014 equivalenti a oltre 15 milioni di dollari<\/strong> all&#8217;epoca dei fatti \u2014 da organizzazioni americane. La sentenza definitiva \u00e8 attesa per il <strong>22 settembre 2026<\/strong>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Il_Ransomware_Ryuk_Come_Funzionava_lo_Schema\"><\/span>Il Ransomware Ryuk: Come Funzionava lo Schema<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Ryuk (pronunciato &#8220;Ree-ook&#8221;) \u00e8 un software malevolo di tipo ransomware che cripta i file delle reti informatiche aziendali, rendendoli inaccessibili fino al pagamento di un riscatto. Secondo quanto ricostruito dall&#8217;FBI e dal Dipartimento di Giustizia americano (DOJ), il gruppo coordinato da Vardanyan penetrava nelle reti delle vittime, diffondeva il malware su centinaia di server e workstation, quindi inviava una nota di riscatto richiedendo il pagamento in Bitcoin.<\/p>\n<p>Il meccanismo operativo era preciso: dopo aver paralizzato i sistemi informatici, gli attaccanti fornivano un indirizzo email dedicato con cui le vittime potevano avviare trattative. Una volta ricevuto il pagamento in BTC all&#8217;indirizzo controllato dal gruppo, venivano consegnate le chiavi di decrittazione per ripristinare l&#8217;accesso ai dati. Secondo i pm federali, citati in un comunicato stampa del 9 luglio 2026: <em>&#8220;Come parte dello schema, i pagamenti del riscatto venivano estorsi alle aziende vittime in cambio delle chiavi di decrittazione per riottenere l&#8217;accesso ai propri dati.&#8221;<\/em><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Le_Vittime_da_una_Societa_del_Michigan_a_una_Scuola_del_Texas\"><\/span>Le Vittime: da una Societ\u00e0 del Michigan a una Scuola del Texas<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>La campagna Ryuk ha colpito decine di organizzazioni statunitensi tra il 2019 e il 2020. Tre casi emergono in modo particolare dai documenti processuali:<\/p>\n<ul>\n<li><strong>Azienda del Michigan<\/strong>: la vittima pi\u00f9 rilevante trasfer\u00ec <strong>200 Bitcoin<\/strong> \u2014 oltre 1,1 milioni di dollari al momento del pagamento \u2014 per recuperare l&#8217;accesso ai propri sistemi aziendali.<\/li>\n<li><strong>Societ\u00e0 tecnologica di Wilsonville, Oregon<\/strong>: colpita durante la stessa campagna, costretto anch&#8217;essa a cedere Bitcoin per la decrittazione.<\/li>\n<li><strong>Scuola del Texas<\/strong>: attaccata nel febbraio 2020, dimostrando che il gruppo non esitava a prendere di mira anche istituzioni educative.<\/li>\n<\/ul>\n<p>Il totale dei Bitcoin raccolti dall&#8217;intera operazione \u00e8 stato stimato in <strong>circa 1.610 BTC<\/strong>, con un valore complessivo superiore a 15 milioni di dollari al momento delle transazioni, secondo l&#8217;accusa.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"La_Cattura_FBI_DOJ_e_le_Autorita_Ucraine\"><\/span>La Cattura: FBI, DOJ e le Autorit\u00e0 Ucraine<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>L&#8217;indagine che ha portato all&#8217;arresto di Vardanyan \u00e8 un esempio di cooperazione internazionale nel cybercrime. Il 22 febbraio 2024 un gran giur\u00ec federale di Portland, Oregon, ha emesso un atto d&#8217;accusa a carico di Vardanyan per cospirazione, frode informatica e estorsione. L&#8217;autorit\u00e0 ucraina \u2014 che ha collaborato attivamente nelle indagini \u2014 ha proceduto all&#8217;arresto sul proprio territorio e successivamente all&#8217;estradizione negli Stati Uniti.<\/p>\n<p>L&#8217;operazione ha coinvolto agenti dell&#8217;FBI, procuratori del Dipartimento di Giustizia americano e le forze dell&#8217;ordine ucraine in un&#8217;azione coordinata durata oltre due anni tra l&#8217;incriminazione e il patteggiamento. Vardanyan, all&#8217;epoca della campagna criminale, aveva tra i 27 e i 28 anni.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Il_Patteggiamento_e_le_Pene_Previste\"><\/span>Il Patteggiamento e le Pene Previste<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Vardanyan ha patteggiato le accuse di cospirazione e frode informatica. L&#8217;accordo prevede il pagamento di oltre <strong>1,1 milioni di dollari in restituzione<\/strong> alle vittime. Le pene massime applicabili sono:<\/p>\n<table>\n<thead>\n<tr>\n<th>Reato<\/th>\n<th>Pena massima (carcere)<\/th>\n<th>Multa massima<\/th>\n<th>Libert\u00e0 vigilata<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Cospirazione<\/td>\n<td>5 anni<\/td>\n<td>$250.000<\/td>\n<td>3 anni<\/td>\n<\/tr>\n<tr>\n<td>Frode informatica<\/td>\n<td>10 anni<\/td>\n<td>$250.000<\/td>\n<td>3 anni<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>La sentenza definitiva sar\u00e0 emessa il <strong>22 settembre 2026<\/strong> da un giudice distrettuale federale, che terr\u00e0 conto dell&#8217;accordo di patteggiamento, dell&#8217;obbligo di restituzione, delle linee guida federali sulle sentenze e di ulteriori materiali presentati prima dell&#8217;udienza.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Perche_Bitcoin_Era_lo_Strumento_Preferito_dai_Criminali_Ryuk\"><\/span>Perch\u00e9 Bitcoin Era lo Strumento Preferito dai Criminali Ryuk<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>La scelta di Bitcoin come mezzo di pagamento non era casuale. Tra il 2019 e il 2020, Bitcoin offriva una combinazione di caratteristiche che lo rendeva attraente per i criminali: pseudonimia delle transazioni, assenza di intermediari finanziari tradizionali e possibilit\u00e0 di trasferire grandi somme a livello internazionale senza frizioni. I gruppi ransomware come Ryuk \u2014 legati secondo alcuni ricercatori a gruppi criminali dell&#8217;Est Europa \u2014 sfruttavano questi tratti per monetizzare gli attacchi prima che le autorit\u00e0 potessero bloccare i fondi.<\/p>\n<p>Tuttavia, come evidenzia il caso Vardanyan, la tracciabilit\u00e0 della blockchain Bitcoin si \u00e8 rivelata uno strumento fondamentale per le indagini. L&#8217;FBI e il DOJ hanno progressivamente sviluppato capacit\u00e0 di blockchain analytics che hanno contribuito a identificare i flussi dei 1.610 BTC estorto. Il caso si inserisce in una lunga serie di operazioni federali \u2014 dalla requisizione dei Bitcoin legati al Colonial Pipeline nel 2021 ai sequestri successivi \u2014 che hanno dimostrato come la blockchain, paradossalmente, sia meno anonima di quanto i criminali pensassero.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Cosa_Significa_per_gli_Investitori_Bitcoin\"><\/span>Cosa Significa per gli Investitori Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Il caso Ryuk ricorda come Bitcoin, negli anni del primo grande ciclo post-halving (2019-2020), fosse spesso associato nell&#8217;immaginario collettivo all&#8217;economia criminale. Oggi il quadro \u00e8 radicalmente diverso: secondo i dati <a href=\"https:\/\/www.chainalysis.com\/crypto-crime-report\/\" rel=\"nofollow noopener\" target=\"_blank\">Chainalysis<\/a>, la quota di transazioni Bitcoin legate ad attivit\u00e0 illecite \u00e8 scesa sotto l&#8217;1% del totale nel 2023-2024, mentre la parte predominante dei flussi proviene da investitori istituzionali, fondi ETF e aziende quotate in borsa.<\/p>\n<p>Le condanne come quella di Vardanyan rafforzano ulteriormente la narrativa di Bitcoin come asset sotto sorveglianza legale, riducendo lo spazio per utilizzi criminali. Per chi segue BitcoinLive24, il messaggio \u00e8 chiaro: l&#8217;evoluzione del framework regolatorio e investigativo globale sta rapidamente chiudendo le finestre di anonimato che una volta rendevano Bitcoin attraente per i malintenzionati.<\/p>\n<p>Per restare aggiornato sulle ultime notizie su Bitcoin e criptovalute, <a href=\"https:\/\/bitcoinlive24.com\/news\/category\/regolamentazione\/\">consulta la nostra sezione Regolamentazione<\/a> e <a href=\"https:\/\/bitcoinlive24.com\">scarica l&#8217;app BitcoinLive24<\/a>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Domande_Frequenti_sul_Caso_Ryuk_Ransomware_Bitcoin\"><\/span>Domande Frequenti sul Caso Ryuk Ransomware Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<div itemscope itemtype=\"https:\/\/schema.org\/FAQPage\">\n<div itemscope itemprop=\"mainEntity\" itemtype=\"https:\/\/schema.org\/Question\">\n<h3 itemprop=\"name\">Chi \u00e8 Karen Serobovich Vardanyan?<\/h3>\n<div itemscope itemprop=\"acceptedAnswer\" itemtype=\"https:\/\/schema.org\/Answer\">\n<p itemprop=\"text\">Karen Serobovich Vardanyan \u00e8 un cittadino armeno di 34 anni che ha patteggiato l&#8217;8 luglio 2026 davanti a un tribunale federale statunitense, ammettendo di aver partecipato alla campagna ransomware Ryuk tra il 2019 e il 2020. Era stato estradato dall&#8217;Ucraina dopo un&#8217;incriminazione del febbraio 2024.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<div itemscope itemprop=\"mainEntity\" itemtype=\"https:\/\/schema.org\/Question\">\n<h3 itemprop=\"name\">Quanti Bitcoin ha estorto la campagna Ryuk?<\/h3>\n<div itemscope itemprop=\"acceptedAnswer\" itemtype=\"https:\/\/schema.org\/Answer\">\n<p itemprop=\"text\">La campagna Ryuk ha raccolto circa 1.610 Bitcoin da organizzazioni americane tra il novembre 2019 e l&#8217;aprile 2020, per un valore superiore a 15 milioni di dollari al momento delle transazioni.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<div itemscope itemprop=\"mainEntity\" itemtype=\"https:\/\/schema.org\/Question\">\n<h3 itemprop=\"name\">Quando sar\u00e0 la sentenza di Vardanyan?<\/h3>\n<div itemscope itemprop=\"acceptedAnswer\" itemtype=\"https:\/\/schema.org\/Answer\">\n<p itemprop=\"text\">La sentenza definitiva \u00e8 prevista per il 22 settembre 2026 davanti a un giudice distrettuale federale degli Stati Uniti. Vardanyan rischia fino a 10 anni di carcere per il reato di frode informatica, oltre a sanzioni pecuniarie e libert\u00e0 vigilata.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<div itemscope itemprop=\"mainEntity\" itemtype=\"https:\/\/schema.org\/Question\">\n<h3 itemprop=\"name\">Il ransomware Ryuk \u00e8 ancora attivo?<\/h3>\n<div itemscope itemprop=\"acceptedAnswer\" itemtype=\"https:\/\/schema.org\/Answer\">\n<p itemprop=\"text\">Il gruppo Ryuk \u00e8 stato particolarmente attivo tra il 2018 e il 2021, poi \u00e8 progressivamente diminuita la sua attivit\u00e0. Alcune analisi di cybersecurity collegano Ryuk a successori come Conti ransomware. Il caso Vardanyan rappresenta il primo patteggiamento noto relativo a questa specifica campagna del 2019-2020.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<div itemscope itemprop=\"mainEntity\" itemtype=\"https:\/\/schema.org\/Question\">\n<h3 itemprop=\"name\">I criminali possono ancora nascondersi con Bitcoin?<\/h3>\n<div itemscope itemprop=\"acceptedAnswer\" itemtype=\"https:\/\/schema.org\/Answer\">\n<p itemprop=\"text\">No, non facilmente. Societ\u00e0 come Chainalysis e l&#8217;unit\u00e0 blockchain analytics dell&#8217;FBI hanno sviluppato tecniche avanzate per tracciare i flussi di Bitcoin sulla blockchain. Casi come Colonial Pipeline (2021) e Ryuk dimostrano che la pseudonimia di Bitcoin non equivale ad anonimato, e le autorit\u00e0 riescono spesso a identificare i destinatari finali dei fondi estorto.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p><em>Questo articolo non costituisce consulenza finanziaria. Le informazioni sono fornite a scopo informativo. Investi sempre in modo responsabile.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ryuk Ransomware: 1.610 Bitcoin Estorto da Aziende USA, l&#8217;Hacker Armeno Patteggia la Pena Karen Serobovich Vardanyan, cittadino armeno di 34 anni, ha patteggiato l&#8217;8 luglio&#8230;<\/p>\n","protected":false},"author":4,"featured_media":2878,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[612],"tags":[],"class_list":["post-4166","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-storytelling"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4166","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=4166"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4166\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/2878"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=4166"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=4166"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=4166"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}