Un cybercriminel ukrainien impliqué dans les opérations de ransomware Nefilim et Hive a été condamné à 70 mois de prison fédérale américaine. L’affaire concernait des attaques contre des hôpitaux, des organisations gouvernementales et des entreprises dans plusieurs pays, les autorités liant les opérations criminelles à plus de 100 millions de dollars de pertes.
Artem Aleksandrovych Stryzhak, 36 ans, a reçu sa peine le 27 octobre 2026 devant un tribunal fédéral à Brooklyn, New York. Il avait plaidé coupable en décembre 2025 de complot impliquant fraude informatique et extorsion.
According to the US Department of Justice , Stryzhak a commencé à travailler avec l’opération de ransomware Nefilim en juin 2021. Dans le cadre d’un accord avec les administrateurs du groupe, dont Volodymyr Tymoshchuk, il a obtenu l’accès à des outils de ransomware en échange de 20 % des paiements de rançon collectés auprès des victimes.
Cet arrangement a permis à Stryzhak de mener des attaques en utilisant des logiciels malveillants développés par d’autres criminels. Nefilim ciblait principalement les grandes entreprises, volant des informations sensibles et chiffreant des systèmes pour faire pression sur les organisations afin qu’elles paient pour le déchiffrement.
Une attaque documentée impliquait une entreprise opérant dans le secteur du transport pétrolier et gazier. Les procureurs ont déclaré que Stryzhak avait volé des informations à l’organisation en juin 2021 et avait ensuite aidé à préparer la demande de rançon envoyée à la victime.
Stryzhak est également devenu un des premiers affiliés de Hive, une autre opération de ransomware responsable de perturbations généralisées. Entre juin 2021 et janvier 2023, Hive a attaqué environ 1 500 organisations dans le monde, y compris des hôpitaux, des agences gouvernementales et des entreprises privées.
Les enquêteurs ont relié Stryzhak et ses complices à sept attaques de la Ruche visant des organisations telles que des cabinets d’avocats, un cabinet dentaire et un professionnel de santé.
Les conséquences ont dépassé les pertes financières. Pendant la pandémie de COVID-19, un hôpital attaqué par Hive a été contraint de fournir des soins sans ses systèmes numériques habituels et a temporairement cessé d’accepter de nouveaux patients.
Le FBI a ensuite perturbé Hive via une opération internationale qui comprenait l’obtention de clés de déchiffrement. L’une des victimes de Stryzhak a reçu une clé des enquêteurs, permettant à l’organisation de récupérer des fichiers chiffrés sans payer les assaillants.
Stryzhak a été arrêté en Espagne en juin 2024 et extradé vers les États-Unis en avril 2025. Sa condamnation fait suite à une enquête de plusieurs années impliquant des agences de maintien de l’ordre américaines et internationales.
Les autorités recherchent toujours Tymoshchuk, accusé d’avoir aidé à gérer plusieurs groupes de ransomware, dont Nefilim. Le département d’État américain offre une récompense allant jusqu’à 11 millions de dollars pour toute information menant à son arrestation, sa condamnation ou sa localisation.