Ein ukrainischer Cyberkrimineller, der in die Nefilim- und Hive-Ransomware-Operationen verwickelt ist, wurde zu 70 Monaten Haft in einem US-Bundesgefängnis verurteilt. Der Fall betraf Angriffe auf Krankenhäuser, Regierungsorganisationen und Unternehmen in mehreren Ländern, wobei die Behörden die kriminellen Operationen mit mehr als 100 Millionen Dollar Verlusten in Verbindung brachten.
Artem Aleksandrovych Stryzhak, 36, erhielt seine Strafe am 27. Oktober 2026 vor einem Bundesgericht in Brooklyn, New York. Im Dezember 2025 hatte er sich wegen Verschwörungsvorwürfen wegen Computerbetrugs und Erpressung schuldig bekannt.
According to the US Department of Justice , begann Stryzhak im Juni 2021 mit der Ransomware-Operation Nefilim. Im Rahmen einer Vereinbarung mit den Administratoren der Gruppe, darunter Volodymyr Tymoshchuk, erhielt er Zugang zu Ransomware-Tools im Austausch für 20 % der von den Opfern eingezogenen Lösegeldzahlungen.
Die Vereinbarung ermöglichte es Stryzhak, Angriffe mit von anderen Kriminellen entwickelter Malware durchzuführen. Nefilim zielte hauptsächlich auf große Unternehmen ab, stahl sensible Informationen und verschlüsselte Systeme, um Organisationen unter Druck zu setzen, für Entschlüsselung zu zahlen.
Ein dokumentierter Angriff betraf ein Unternehmen, das im Öl- und Gastransportsektor tätig ist. Staatsanwälte sagten, Stryzhak habe im Juni 2021 Informationen von der Organisation gestohlen und anschließend bei der Vorbereitung der Lösegeldforderung an das Opfer geholfen.
Stryzhak wurde zudem ein früher Partner von Hive, einer weiteren Ransomware-Operation, die für weitreichende Störungen verantwortlich war. Zwischen Juni 2021 und Januar 2023 griff Hive weltweit etwa 1.500 Organisationen an, darunter Krankenhäuser, Regierungsbehörden und private Unternehmen.
Ermittler brachten Stryzhak und seine Komplizen mit sieben Hive-Angriffen in Verbindung mit Organisationen wie Anwaltskanzleien, einer Zahnarztpraxis und einem Gesundheitsdienstleister.
Die Folgen gingen über finanzielle Verluste hinaus. Während der COVID-19-Pandemie war ein von Hive angegriffenes Krankenhaus gezwungen, ohne seine üblichen digitalen Systeme zu versorgen und stellte vorübergehend die Aufnahme neuer Patienten ein.
Das FBI störte später Hive durch eine internationale Operation, die unter anderem Entschlüsselungsschlüssel beschaffte. Eines von Stryzhaks Opfern erhielt von den Ermittlern einen Schlüssel, der es der Organisation ermöglichte, verschlüsselte Dateien ohne Zahlung der Angreifer wiederherzustellen.
Stryzhak wurde im Juni 2024 in Spanien festgenommen und im April 2025 in die Vereinigten Staaten ausgeliefert. Seine Urteilsverkündung folgt auf eine mehrjährige Untersuchung, an der amerikanische und internationale Strafverfolgungsbehörden beteiligt waren.
Die Behörden suchen weiterhin nach Tymoshchuk, dem vorgeworfen wird, mehrere Ransomware-Gruppen, darunter Nefilim, zu betreiben. Das US-Außenministerium bietet eine Belohnung von bis zu 11 Millionen Dollar für Informationen, die zu seiner Festnahme, Verurteilung oder seinem Aufenthaltsort führen.