Artem Stryzhak skazany w USA na 70 miesięcy więzienia za ataki Hive i Nefilim

Skazany w Brooklynie

Sędzia Pamela K. Chen wymierzyła karę w sądzie federalnym w Brooklynie. Stryzhak przyznał się w grudniu 2025 r. do dwóch zarzutów spisku obejmujących oszustwo, wymuszenie i przestępstwa komputerowe, podał Departament Sprawiedliwości. Hiszpańska policja zatrzymała go w Barcelonie w czerwcu 2024 r., a w kwietniu 2025 r. został wydany Stanom Zjednoczonym.

70 miesięcy to mniej niż dziesięcioletni maksymalny wymiar, jaki sąd mógł orzec, podał Cybernews. FBI przekazało jednemu z poszkodowanych przez Stryzhaka klucz deszyfrujący, dzięki czemu odzyskał on pliki bez płacenia.

Według dokumentów sądowych spiskowcy Hive zaatakowali około 1 500 ofiar na całym świecie między czerwcem 2021 r. a styczniem 2023 r. To liczba dla całej grupy, nie własny bilans Stryzhaka.

Biuro terenowe FBI w Nowym Jorku, Biuro Spraw Międzynarodowych Departamentu Sprawiedliwości i hiszpańskie władze pomogły go namierzyć, zatrzymać i wydać, podał Departament Sprawiedliwości.

Dlaczego ataki na szpitale są ważne

Stryzhak i jego wspólnicy, działając jako afilianci Hive, przeprowadzili ataki ransomware wobec siedmiu ofiar. Wśród nich był świadczeniodawca opieki zdrowotnej w czasie pandemii COVID-19, gabinet stomatologiczny i kilka kancelarii prawnych. Jeden ze szpitali zaatakowanych przez Hive musiał przestać używać narzędzi cyfrowych w leczeniu pacjentów, którzy już się u niego znajdowali. Tuż po ataku nie mógł czasowo przyjmować nowych, podał Departament Sprawiedliwości. Dyrektor ds. operacji FBI Brett Leatherman powiedział, że grupy „zakłóciły opiekę nad pacjentami i spowodowały ponad 100 mln dol. strat”. Ta kwota obejmuje obie operacje, nie tylko ataki Stryzhaka.

Na szerszej liście ofiar Hive znalazł się szpital w Ohio, który zapłacił około 1,7 mln dol. w bitcoinach, po tym, jak gang zażądał najpierw 2 mln dol., podał The Register.

W 2022 r. amerykański Departament Zdrowia i Opieki Społecznej nazwał Hive „wyjątkowo agresywnym” zagrożeniem dla sektora ochrony zdrowia, podał Bitdefender.

Model afiliacyjny Nefilim

Stryzhak dołączył do Nefilim około czerwca 2021 r. i zgodził się płacić administratorom Nefilim, w tym Volodymyrowi Tymoshchukowi, 20% okupu, który wyłudzał. Bitdefender podał, że jego własny udział wynosił 80%. Nefilim atakował firmy w USA, Kanadzie i Australii o rocznych przychodach powyżej 100 mln dol. Jeden z administratorów zaczął później kierować afiliantów ku firmom powyżej 200 mln dol., podał BleepingComputer. Prokuratorzy wymienili też ofiary Nefilim w Niemczech, Holandii, Norwegii i Szwajcarii.

W czerwcu 2021 r. ukradł dane firmie z branży transportu ropy i gazu, a około tygodnia później utworzył adresy e-mail użyte w jej żądaniu okupu, podał Departament Sprawiedliwości.

Operacja przygotowywała osobny plik wykonywalny, klucz deszyfrujący i żądanie okupu dla każdej ofiary. Ostrzegała, że skradzione pliki trafią do serwisów „Corporate Leaks”, jeśli firma odmówi zapłaty. Stryzhak działał jako afiliant Nefilim co najmniej do października 2021 r.

Po włamaniu do sieci grupa zbierała informacje o firmach, żeby ustalić ich wartość netto, wielkość i dane kontaktowe, podał CyberScoop.

CyberScoop wymienił jego amerykańskie ofiary: firmę konsultingową z branży inżynieryjnej z siedzibą we Francji, firmę lotniczą w Nowym Jorku, firmę chemiczną w Ohio i towarzystwo ubezpieczeniowe w Illinois. Na liście znalazły się też firma budowlana w Teksasie, firma opiekująca się zwierzętami w Missouri i międzynarodowy producent okularów.

Tymoshchuk wciąż na wolności

Tymoshchuk, opisany w aktach jako administrator Nefilim i współoskarżony Stryzhaka, wciąż jest na wolności. Departament Stanu oferuje do 11 mln dol. za informacje prowadzące do jego zatrzymania lub skazania, w tym do 10 mln dol. za Tymoshchuka i 1 mln dol. za innych przywódców grup, którymi kierował, podał SecurityWeek.

We wrześniu Departament Sprawiedliwości postawił Tymoshchukowi zarzuty za domniemane role administratora w grupach LockerGoga, MegaCortex i Nefilim, podał BleepingComputer. Jest na listach najbardziej poszukiwanych UE i FBI.

Infrastrukturę Hive przejęły w styczniu 2023 r. międzynarodowe organy ścigania. Infiltracja gangu przez FBI oszczędziła ofiarom ponad 130 mln dol. na okupach, podał Bitdefender, powołując się na Departament Sprawiedliwości.