Artem Stryzhak因Hive和Nefilim攻击在美国被判70个月监禁

布鲁克林宣判

法官Pamela K. Chen在布鲁克林联邦法院作出上述判决。美国司法部表示，Stryzhak于2025年12月认罪，承认两项共谋罪名，涉及欺诈、敲诈和计算机相关犯罪。西班牙警方2024年6月在巴塞罗那将其逮捕，2025年4月他被引渡至美国。

据Cybernews报道，70个月低于法院可判处的十年上限。联邦调查局向Stryzhak的一名受害者提供了解密密钥，使其无需支付赎金便恢复了文件。

根据法庭文件，2021年6月至2023年1月间，Hive的共谋者攻击了全球约1500名受害者。这是整个团伙的数字，不是Stryzhak本人的作案数量。

司法部表示，联邦调查局纽约分局、司法部国际事务办公室和西班牙当局协助定位、逮捕并引渡了他。

医院攻击为何重要

作为Hive的附属成员，Stryzhak与同伙对七名受害者部署了勒索软件，其中包括新冠疫情期间的一家医疗机构、一家牙科诊所和多家律师事务所。司法部称，一家遭Hive攻击的医院不得不停止使用数字工具治疗现有患者，袭击发生后一度无法接收新患者。联邦调查局行动主管Brett Leatherman表示，这些团伙「扰乱了患者护理，造成超过1亿的损失」。这一损失数字涵盖两次行动，并非仅指Stryzhak的攻击。

据The Register报道，Hive更广泛的受害者名单中包括俄亥俄州一家医院。该院在团伙最初索要200万后，支付了约170万比特币。

据Bitdefender报道，2022年美国卫生与公众服务部称Hive是对医疗行业「异常激进」的威胁。

Nefilim的附属模式

Stryzhak于2021年6月前后加入Nefilim，并同意向其管理者（其中包括Volodymyr Tymoshchuk）支付他所勒索赎金的20%。Bitdefender称他本人分得80%。Nefilim的目标是美国、加拿大和澳大利亚年收入超过1亿的公司。据BleepingComputer报道，一名管理者后来要求附属成员转向年收入超过2亿的公司。检方还列出了Nefilim在德国、荷兰、挪威和瑞士的受害者。

司法部表示，2021年6月他从一家石油和天然气运输行业的公司窃取数据，约一周后创建了用于其勒索信中的电子邮件地址。

该行动为每名受害者单独构建可执行文件、解密密钥和勒索信，并警告称，如果公司拒绝付款，被盗文件将被发到「Corporate Leaks」网站。Stryzhak作为Nefilim附属成员至少活跃到2021年10月。

据CyberScoop报道，该团伙在侵入公司网络后会对公司进行调查，以确定其净资产、规模和联系方式。

CyberScoop列出了他的美国受害者：一家总部位于法国的工程咨询公司、纽约一家航空企业、俄亥俄州一家化工公司和伊利诺伊州一家保险公司。名单还包括得克萨斯州一家建筑公司、密苏里州一家宠物护理公司和一家国际眼镜公司。

Tymoshchuk仍在逃

Tymoshchuk在法庭记录中被列为Nefilim的管理者，也是Stryzhak的同案被告，目前仍在逃。据SecurityWeek报道，美国国务院悬赏最高1100万征集能导致其被捕或定罪的信息，其中Tymoshchuk本人最高1000万，他运营的团伙其他头目最高200万。

据BleepingComputer报道，司法部9月对Tymoshchuk提出指控，指其涉嫌担任LockerGoga、MegaCortex和Nefilim的管理者。他同时被列入欧盟和联邦调查局的通缉名单。

Hive的基础设施于2023年1月被国际执法机构查封。据Bitdefender援引司法部报道，联邦调查局对该团伙的渗透为受害者节省了超过13000万的赎金。