Artem Stryzhak condannato a 70 mesi di carcere negli Stati Uniti per gli attacchi Hive e Nefilim

Condanna a Brooklyn

La giudice Pamela K. Chen ha pronunciato la pena nel tribunale federale di Brooklyn. Stryzhak si era dichiarato colpevole nel dicembre 2025 di due capi d'accusa per associazione a delinquere che coprono frode, estorsione e reati informatici, ha reso noto il Dipartimento di Giustizia. La polizia spagnola lo ha arrestato a Barcellona nel giugno 2024; nell'aprile 2025 è stato estradato negli Stati Uniti.

I 70 mesi restano sotto il massimo di dieci anni che il tribunale avrebbe potuto infliggere, secondo Cybernews. L'FBI ha consegnato a una delle vittime di Stryzhak una chiave di decrittazione, che le ha permesso di recuperare i file senza pagare.

Secondo i documenti del tribunale, i complici di Hive hanno colpito circa 1.500 vittime in tutto il mondo tra il giugno 2021 e il gennaio 2023. È un dato riferito all'intero gruppo, non al solo conteggio di Stryzhak.

L'ufficio dell'FBI di New York, l'Ufficio per gli affari internazionali del Dipartimento di Giustizia e le autorità spagnole hanno contribuito a localizzarlo, arrestarlo ed estradarlo, ha riferito il Dipartimento di Giustizia.

Perché contano gli attacchi agli ospedali

Come affiliato di Hive, Stryzhak e i suoi complici hanno diffuso ransomware contro sette vittime. Tra queste c'erano una struttura sanitaria durante la pandemia di COVID-19, uno studio dentistico e diversi studi legali. Un ospedale colpito da Hive ha dovuto smettere di usare gli strumenti digitali per curare i pazienti già ricoverati. Subito dopo l'attacco è stato temporaneamente impossibilitato ad accettarne di nuovi, ha riferito il Dipartimento di Giustizia. Brett Leatherman, direttore delle operazioni dell'FBI, ha dichiarato che i gruppi hanno "interrotto l'assistenza ai pazienti e causato perdite per oltre 100 milioni di dollari". Quella cifra riguarda entrambe le operazioni, non solo gli attacchi di Stryzhak.

La lista più ampia delle vittime di Hive comprendeva un ospedale dell'Ohio che ha pagato circa 1,7 milioni di dollari in Bitcoin dopo che la banda aveva inizialmente chiesto 2 milioni di dollari, secondo The Register.

Nel 2022 il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha definito Hive una minaccia "eccezionalmente aggressiva" per il settore sanitario, secondo Bitdefender.

Il modello di affiliati di Nefilim

Stryzhak si è unito a Nefilim intorno al giugno 2021 e ha accettato di versare ai suoi amministratori, tra cui Volodymyr Tymoshchuk, il 20% dei proventi dei riscatti che estorceva. Bitdefender ha indicato la sua quota personale nell'80%. Nefilim prendeva di mira aziende negli Stati Uniti, in Canada e in Australia con ricavi annui superiori a 100 milioni di dollari. Un amministratore ha poi spinto gli affiliati verso aziende sopra i 200 milioni di dollari, secondo BleepingComputer. I pubblici ministeri hanno elencato anche vittime di Nefilim in Germania, Paesi Bassi, Norvegia e Svizzera.

Nel giugno 2021 ha rubato dati a un'azienda del settore del trasporto di petrolio e gas. Circa una settimana dopo ha creato gli indirizzi email usati nella sua nota di riscatto, ha riferito il Dipartimento di Giustizia.

L'operazione creava un eseguibile, una chiave di decrittazione e una nota di riscatto separati per ogni vittima. Avvertiva che i file rubati sarebbero finiti sui siti "Corporate Leaks" se un'azienda si fosse rifiutata di pagare. Stryzhak è rimasto attivo come affiliato di Nefilim almeno fino all'ottobre 2021.

Il gruppo studiava le aziende dopo essere penetrato nelle loro reti, per stabilirne il patrimonio netto, le dimensioni e i contatti, secondo CyberScoop.

CyberScoop ha elencato le sue vittime negli Stati Uniti: una società di consulenza ingegneristica con sede in Francia, un'azienda aeronautica a New York, un'azienda chimica in Ohio e una compagnia assicurativa nell'Illinois. La lista comprendeva anche un'impresa edile in Texas, un'azienda di prodotti per animali nel Missouri e una società internazionale di occhiali.

Tymoshchuk è ancora latitante

Tymoshchuk, indicato nei documenti del tribunale come amministratore di Nefilim e come coimputato di Stryzhak, è ancora latitante. Il Dipartimento di Stato offre fino a 11 milioni di dollari per informazioni che portino al suo arresto o alla sua condanna: fino a 10 milioni per Tymoshchuk e 1 milione per altri capi dei gruppi che dirigeva, secondo SecurityWeek.

Il Dipartimento di Giustizia ha incriminato Tymoshchuk a settembre per i suoi presunti ruoli di amministratore di LockerGoga, MegaCortex e Nefilim, secondo BleepingComputer. È nelle liste dei più ricercati dell'UE e dell'FBI.

L'infrastruttura di Hive è stata sequestrata dalle forze dell'ordine internazionali nel gennaio 2023. L'infiltrazione dell'FBI nella banda ha risparmiato alle vittime oltre 130 milioni di dollari in pagamenti di riscatti, secondo Bitdefender, che cita il Dipartimento di Giustizia.