Un ciberdelincuente ucraniano implicado en las operaciones de ransomware Nefilim y Hive ha sido condenado a 70 meses en una prisión federal de Estados Unidos. El caso implicó ataques a hospitales, organizaciones gubernamentales y empresas en varios países, con las autoridades vinculando las operaciones criminales a pérdidas superiores a 100 millones de dólares.
Artem Aleksandrovych Stryzhak, de 36 años, recibió su sentencia el 27 de octubre de 2026 en un tribunal federal de Brooklyn, Nueva York. Se había declarado culpable en diciembre de 2025 de cargos de conspiración relacionados con fraude informático y extorsión.
According to the US Department of Justice , Stryzhak comenzó a trabajar con la operación de ransomware Nefilim en junio de 2021. Bajo un acuerdo con los administradores del grupo, incluido Volodymyr Tymoshchuk, obtuvo acceso a herramientas de ransomware a cambio del 20% de los pagos de rescate recaudados a las víctimas.
El acuerdo permitió a Stryzhak realizar ataques utilizando malware desarrollado por otros criminales. Nefilim se centró principalmente en grandes empresas, robando información sensible y cifrando sistemas para presionar a las organizaciones a que pagaran por el descifrado.
Uno de los ataques documentados involucró a una empresa que opera en el sector del transporte de petróleo y gas. Los fiscales dijeron que Stryzhak robó información a la organización en junio de 2021 y posteriormente ayudó a preparar la demanda de rescate enviada a la víctima.
Stryzhak también se convirtió en una de las primeras afiliadas de Hive, otra operación de ransomware responsable de una interrupción generalizada. Entre junio de 2021 y enero de 2023, Hive atacó aproximadamente 1.500 organizaciones en todo el mundo, incluidos hospitales, agencias gubernamentales y empresas privadas.
Los investigadores relacionaron a Stryzhak y sus cómplices con siete ataques de Hive dirigidos a organizaciones como despachos de abogados, una clínica dental y un proveedor sanitario.
Las consecuencias iban más allá de las pérdidas económicas. Durante la pandemia de COVID-19, un hospital atacado por Hive se vio obligado a prestar atención sin sus sistemas digitales habituales y dejó temporalmente de aceptar nuevos pacientes.
Posteriormente, el FBI interrumpió a Hive mediante una operación internacional que incluyó la obtención de claves de descifrado. Una de las víctimas de Stryzhak recibió una clave de los investigadores, lo que permitió a la organización recuperar archivos cifrados sin pagar a los atacantes.
Stryzhak fue arrestado en España en junio de 2024 y extraditado a Estados Unidos en abril de 2025. Su sentencia sigue a una investigación de varios años que involucró a agencias de seguridad estadounidenses e internacionales.
Las autoridades siguen buscando a Tymoshchuk, acusado de ayudar a operar varios grupos de ransomware, incluido Nefilim. El Departamento de Estado de EE. UU. ofrece una recompensa de hasta 11 millones de dólares por información que conduzca a su arresto, condena o localización.