Um cibercriminoso ucraniano envolvido nas operações de ransomware Nefilim e Hive foi condenado a 70 meses em uma prisão federal dos EUA. O caso envolveu ataques a hospitais, organizações governamentais e empresas em vários países, com as autoridades ligando as operações criminosas a mais de 100 milhões de dólares em perdas.
Artem Aleksandrovych Stryzhak, 36 anos, recebeu sua sentença em 27 de outubro de 2026, em um tribunal federal no Brooklyn, Nova York. Ele havia se declarado culpado em dezembro de 2025 por acusações de conspiração envolvendo fraude de computador e extorsão.
According to the US Department of Justice , Stryzhak começou a trabalhar com a operação de ransomware Nefilim em junho de 2021. Sob um acordo com os administradores do grupo, incluindo Volodymyr Tymoshchuk, ele recebeu acesso a ferramentas de ransomware em troca de 20% dos pagamentos de resgate coletados das vítimas.
O acordo permitiu que a Stryzhak realizasse ataques usando malware desenvolvido por outros criminosos. A Nefilim tinha como alvo principal grandes empresas, roubando informações sensíveis e criptografando sistemas para pressionar organizações a pagarem pela descriptografia.
Um ataque documentado envolveu uma empresa que atua no setor de transporte de petróleo e gás. Promotores disseram que Stryzhak roubou informações da organização em junho de 2021 e, posteriormente, ajudou a preparar a exigência de resgate enviada à vítima.
A Stryzhak também se tornou uma das primeiras afiliadas da Hive, outra operação de ransomware responsável por disrupções generalizadas. Entre junho de 2021 e janeiro de 2023, a Hive atacou aproximadamente 1.500 organizações ao redor do mundo, incluindo hospitais, agências governamentais e empresas privadas.
Investigadores conectaram Stryzhak e seus cúmplices a sete ataques da Colmeia que visaram organizações como escritórios de advocacia, um consultório odontológico e um profissional de saúde.
As consequências foram além das perdas financeiras. Durante a pandemia de COVID-19, um hospital atacado pela Hive foi forçado a prestar atendimento sem seus sistemas digitais habituais e parou temporariamente de aceitar novos pacientes.
O FBI posteriormente interrompeu a Hive por meio de uma operação internacional que incluiu a obtenção de chaves de descriptografia. Uma das vítimas de Stryzhak recebeu uma chave dos investigadores, permitindo que a organização recuperasse arquivos criptografados sem pagar aos atacantes.
Stryzhak foi preso na Espanha em junho de 2024 e extraditado para os Estados Unidos em abril de 2025. Sua sentença ocorre após uma investigação de vários anos envolvendo agências de aplicação da lei americanas e internacionais.
As autoridades ainda estão procurando por Tymoshchuk, acusado de ajudar a operar vários grupos de ransomware, incluindo Nefilim. O Departamento de Estado dos EUA está oferecendo uma recompensa de até 11 milhões de dólares por informações que levem à sua prisão, condenação ou localização.