Un cybercriminale ucraino coinvolto nelle operazioni ransomware Nefilim e Hive è stato condannato a 70 mesi in una prigione federale statunitense. Il caso ha riguardato attacchi a ospedali, organizzazioni governative e imprese in diversi paesi, con le autorità che collegano le operazioni criminali a perdite per oltre 100 milioni di dollari.
Artem Aleksandrovych Stryzhak, 36 anni, ha ricevuto la sua sentenza il 27 ottobre 2026 in un tribunale federale di Brooklyn, New York. Si era dichiarato colpevole nel dicembre 2025 di accuse di cospirazione che coinvolgevano frode informatica ed estorsione.
According to the US Department of Justice , Stryzhak ha iniziato a collaborare con l’operazione ransomware Nefilim nel giugno 2021. In base a un accordo con gli amministratori del gruppo, incluso Volodymyr Tymoshchuk, ha ottenuto accesso a strumenti ransomware in cambio del 20% dei pagamenti di riscatto raccolti dalle vittime.
L’accordo ha permesso a Stryzhak di condurre attacchi utilizzando malware sviluppato da altri criminali. Nefilim ha principalmente preso di mira grandi aziende, rubando informazioni sensibili e criptando sistemi per fare pressione sulle organizzazioni affinché paghino per la decrittazione.
Un attacco documentato ha coinvolto un’azienda che opera nel settore del trasporto di petrolio e gas. I pubblici ministeri hanno dichiarato che Stryzhak ha rubato informazioni all’organizzazione nel giugno 2021 e successivamente ha contribuito a preparare la richiesta di riscatto inviata alla vittima.
Stryzhak è anche diventato uno dei primi affiliati di Hive, un’altra operazione ransomware responsabile di una diffusa interruzione. Tra giugno 2021 e gennaio 2023, Hive ha attaccato circa 1.500 organizzazioni in tutto il mondo, inclusi ospedali, agenzie governative e aziende private.
Gli investigatori collegarono Stryzhak e i suoi complici a sette attacchi di Hive rivolti a organizzazioni come studi legali, uno studio dentistico e un operatore sanitario.
Le conseguenze andarono oltre le perdite finanziarie. Durante la pandemia di COVID-19, un ospedale attaccato da Hive fu costretto a fornire cure senza i suoi consueti sistemi digitali e smise temporaneamente di accettare nuovi pazienti.
L’FBI successivamente interruì Hive attraverso un’operazione internazionale che includeva l’ottenimento di chiavi di decrittazione. Una delle vittime di Stryzhak ricevette una chiave dagli investigatori, permettendo all’organizzazione di recuperare file criptati senza pagare gli aggressori.
Stryzhak è stato arrestato in Spagna nel giugno 2024 ed estradato negli Stati Uniti nell’aprile 2025. La sua sentenza segue un’indagine pluriennale che ha coinvolto agenzie di polizia americane e internazionali.
Le autorità stanno ancora cercando Tymoshchuk, accusato di aver contribuito a gestire diversi gruppi ransomware, incluso Nefilim. Il Dipartimento di Stato USA offre una ricompensa fino a 11 milioni di dollari per informazioni che portino al suo arresto, condanna o localizzazione.