Artem Stryzhak zu 70 Monaten Haft in den USA verurteilt: Angriffe mit Hive und Nefilim

Verurteilung in Brooklyn

Richterin Pamela K. Chen verhängte die Strafe am Bundesgericht in Brooklyn. Stryzhak hatte sich im Dezember 2025 in zwei Anklagepunkten der Verschwörung schuldig bekannt. Sie umfassen Betrug, Erpressung und computergestützte Straftaten, wie das Justizministerium mitteilte. Die spanische Polizei nahm ihn im Juni 2024 in Barcelona fest, im April 2025 wurde er in die Vereinigten Staaten ausgeliefert.

70 Monate liegen unter der Höchststrafe von zehn Jahren, die das Gericht hätte verhängen können, berichtete Cybernews. Das FBI übergab einem von Stryzhaks Opfern einen Entschlüsselungsschlüssel. So konnte es seine Dateien ohne Zahlung wiederherstellen.

Die Hintermänner von Hive griffen zwischen Juni 2021 und Januar 2023 weltweit etwa 1.500 Opfer an, heißt es in Gerichtsdokumenten. Das ist eine Zahl für die gesamte Gruppe, nicht Stryzhaks eigene Bilanz.

Das FBI-Büro in New York, das Office of International Affairs des Justizministeriums und die spanischen Behörden halfen dabei, ihn zu finden, festzunehmen und auszuliefern, teilte das Justizministerium mit.

Warum die Angriffe auf Krankenhäuser zählen

Als Partner von Hive setzten Stryzhak und seine Mittäter bei sieben Opfern Ransomware ein. Darunter waren ein Gesundheitsdienstleister während der COVID-19-Pandemie, eine Zahnarztpraxis und mehrere Anwaltskanzleien. Ein von Hive getroffenes Krankenhaus musste die digitale Technik für die Behandlung bestehender Patienten einstellen. Unmittelbar nach dem Angriff konnte es zeitweise keine neuen Patienten aufnehmen, wie das Justizministerium mitteilte. Brett Leatherman, Operationsdirektor des FBI, sagte, die Gruppen hätten „die Patientenversorgung gestört und Schäden von mehr als 100.000.000 Dollar verursacht“. Diese Schadenssumme gilt für beide Operationen, nicht allein für Stryzhaks Angriffe.

Zu Hives weiteren Opfern zählte ein Krankenhaus in Ohio, das etwa 1.700.000 Dollar in Bitcoin zahlte, nachdem die Bande zunächst 2.000.000 Dollar gefordert hatte, berichtete The Register.

Im Jahr 2022 nannte das US-Gesundheitsministerium Hive eine „außergewöhnlich aggressive“ Bedrohung für den Gesundheitssektor, berichtete Bitdefender.

Das Partner-Modell von Nefilim

Stryzhak stieß um Juni 2021 zu Nefilim und verpflichtete sich, dessen Administratoren, darunter Volodymyr Tymoshchuk, 20 Prozent der von ihm erpressten Lösegeldsummen zu zahlen. Bitdefender bezifferte seinen eigenen Anteil auf 80 Prozent. Nefilim hatte es auf Unternehmen in den Vereinigten Staaten, Kanada und Australien mit einem Jahresumsatz über 100.000.000 Dollar abgesehen. Ein Administrator drängte die Partner später zu Unternehmen mit mehr als 200.000.000 Dollar, berichtete BleepingComputer. Die Anklage nannte zudem Nefilim-Opfer in Deutschland, den Niederlanden, Norwegen und der Schweiz.

Im Juni 2021 entwendete er Daten eines Unternehmens aus der Öl- und Gastransportbranche. Etwa eine Woche später legte er die E-Mail-Adressen an, die in dessen Lösegeldforderung auftauchten, wie das Justizministerium mitteilte.

Die Operation erstellte für jedes Opfer eine eigene ausführbare Datei, einen Entschlüsselungsschlüssel und eine Lösegeldforderung. Sie drohte damit, gestohlene Dateien auf „Corporate Leaks“-Seiten zu veröffentlichen, falls ein Unternehmen nicht zahlte. Stryzhak blieb mindestens bis Oktober 2021 als Partner von Nefilim aktiv.

Die Gruppe recherchierte Unternehmen, nachdem sie in deren Netze eingedrungen war, um Vermögen, Größe und Kontaktdaten zu ermitteln, berichtete CyberScoop.

CyberScoop listete seine Opfer in den USA auf: ein in Frankreich ansässiges Ingenieurberatungsunternehmen, ein Luftfahrtunternehmen in New York, ein Chemieunternehmen in Ohio und ein Versicherungsunternehmen in Illinois. Auf der Liste standen außerdem ein Bauunternehmen in Texas, ein Tierbedarfsunternehmen in Missouri und ein internationales Brillenunternehmen.

Tymoshchuk weiterhin flüchtig

Tymoshchuk, in Gerichtsakten als Nefilim-Administrator und Mitangeklagter Stryzhaks geführt, ist weiterhin flüchtig. Das Außenministerium bietet bis zu 11.000.000 Dollar für Hinweise, die zu seiner Festnahme oder Verurteilung führen. Davon entfallen bis zu 10.000.000 Dollar auf Tymoshchuk und 1.000.000 Dollar auf andere Anführer der Gruppen, die er leitete, berichtete SecurityWeek.

Das Justizministerium klagte Tymoshchuk im September an wegen seiner mutmaßlichen Rolle als Administrator für LockerGoga, MegaCortex und Nefilim, berichtete BleepingComputer. Er steht auf den Most-Wanted-Listen der EU und des FBI.

Die Infrastruktur von Hive wurde im Januar 2023 von internationalen Strafverfolgungsbehörden beschlagnahmt. Die Infiltration der Bande durch das FBI ersparte Opfern mehr als 130.000.000 Dollar an Lösegeldzahlungen, berichtete Bitdefender unter Berufung auf das Justizministerium.