Een Oekraïense cybercrimineel die betrokken was bij de Nefilim- en Hive-ransomwareoperaties is veroordeeld tot 70 maanden in een Amerikaanse federale gevangenis. De zaak betrof aanvallen op ziekenhuizen, overheidsorganisaties en bedrijven in verschillende landen, waarbij autoriteiten de criminele operaties koppelden aan meer dan 100 miljoen dollar aan verliezen.
Artem Aleksandrovych Stryzhak, 36, kreeg zijn straf op 27 oktober 2026 in een federale rechtbank in Brooklyn, New York. Hij had in december 2025 schuld bekend aan samenzweringsaanklachten met betrekking tot computerfraude en afpersing.
According to the US Department of Justice , begon Stryzhak in juni 2021 samen te werken met de Nefilim ransomware-operatie. Volgens een overeenkomst met de beheerders van de groep, waaronder Volodymyr Tymoshchuk, kreeg hij toegang tot ransomwaretools in ruil voor 20% van de losgeldbetalingen die van slachtoffers werden geïnd.
De regeling stelde Stryzhak in staat aanvallen uit te voeren met malware ontwikkeld door andere criminelen. Nefilim richtte zich voornamelijk op grote bedrijven, stal gevoelige informatie en versleutelde systemen om organisaties onder druk te zetten om te betalen voor decryptie.
Een gedocumenteerde aanval betrof een bedrijf dat actief is in de olie- en gastransportsector. Aanklagers zeiden dat Stryzhak in juni 2021 informatie van de organisatie stal en vervolgens hielp bij het voorbereiden van de losgeldeis die aan het slachtoffer werd gestuurd.
Stryzhak werd ook een vroege affiliate van Hive, een andere ransomware-operatie die verantwoordelijk was voor grootschalige verstoringen. Tussen juni 2021 en januari 2023 viel Hive ongeveer 1.500 organisaties wereldwijd aan, waaronder ziekenhuizen, overheidsinstanties en particuliere bedrijven.
Onderzoekers brachten Stryzhak en zijn handlangers in verband met zeven Hive-aanvallen gericht op organisaties zoals advocatenkantoren, een tandartspraktijk en een zorgverlener.
De gevolgen gingen verder dan financiële verliezen. Tijdens de COVID-19-pandemie werd een ziekenhuis dat door Hive werd aangevallen gedwongen zorg te verlenen zonder de gebruikelijke digitale systemen en stopte tijdelijk met het aannemen van nieuwe patiënten.
De FBI verstoorde Hive later via een internationale operatie die het verkrijgen van decryptiesleutels omvatte. Een van Stryzhaks slachtoffers ontving een sleutel van onderzoekers, waardoor de organisatie versleutelde bestanden kon terughalen zonder de aanvallers te betalen.
Stryzhak werd in juni 2024 in Spanje gearresteerd en in april 2025 uitgeleverd aan de Verenigde Staten. Zijn veroordeling volgt op een meerjarig onderzoek waarbij Amerikaanse en internationale wetshandhavingsinstanties betrokken zijn.
De autoriteiten zijn nog steeds op zoek naar Tymoshchuk, die ervan wordt beschuldigd te hebben geholpen bij het runnen van verschillende ransomwaregroepen, waaronder Nefilim. Het Amerikaanse ministerie van Buitenlandse Zaken biedt een beloning van maximaal 11 miljoen dollar voor informatie die leidt tot zijn arrestatie, veroordeling of locatie.