Участника атак Hive и Nefilim приговорили к 70 месяцам тюрьмы

Украинца приговорили к 70 месяцам тюрьмы за участие в атаках Hive и Nefilim

36-летнего гражданина Украины Артема Александровича Стрижака приговорили к 70 месяцам тюремного заключения. Он участвовал в серии атак программ-вымогателей с середины 2018 по конец 2021 года. Целями атак стали операторы критической инфраструктуры и коммерческие предприятия. Стрижак присоединился к нескольким группам, занимающимся программами-вымогателями, включая Nefilim и Hive. Эти группы атаковали около 1500 жертв по всему миру. Атаки причинили огромный ущерб компаниям, которые выплачивали выкупы и несли расходы на восстановление. Они также нарушали работу больниц и других критически важных объектов, лишая их доступа к данным. Информация, полученная злоумышленниками, попадала в руки третьих лиц.

Nefilim настраивал уникальные ключи и записки для выкупа

Атаки с использованием программы-вымогателя Nefilim привели к многомиллионным убыткам. Злоумышленники требовали выкуп и наносили ущерб сетям жертв. Стрижак и его сообщники настраивали исполняемые файлы программы-вымогателя для каждой жертвы. Они создавали уникальные ключи для расшифровки и уникальные записки с требованием выкупа. Группа Nefilim в основном нацеливалась на компании в США, Канаде и Австралии с годовой выручкой более 100 миллионов долларов. Злоумышленники угрожали опубликовать украденные данные, чтобы заставить жертв заплатить. После проникновения в сети компаний они исследовали их, чтобы определить их чистую стоимость, размер и контактную информацию. Стрижак также использовал программу-вымогатель Hive. Он был одним из первых аффилиатов Hive. Вместе с сообщниками он развернул эту программу-вымогатель против семи жертв во время пандемии COVID-19. Среди жертв в США были инженерно-консалтинговая компания, авиационная компания, химическая компания, страховая компания, строительная компания, компания по уходу за домашними животными и международная оптическая компания. Злоумышленники также использовали Nefilim для шифрования сетей в Германии, Нидерландах, Норвегии и Швейцарии.

Стрижак участвовал в атаках на больницы и правительственные учреждения

Стрижак участвовал в атаках программ-вымогателей на больницы, что привело к сбоям в оказании медицинской помощи. Он также атаковал государственные учреждения, стоматологическую клинику, компанию в нефтегазовой отрасли и юридические фирмы. Приговор Стрижаку завершает многолетнее расследование, охватившее несколько континентов. Расследование касалось действий злоумышленника, который совершал кибератаки на американские предприятия и учреждения здравоохранения. Киберпреступники, терроризирующие американский бизнес, не смогут избежать правосудия, действуя из-за рубежа или скрываясь за сложными технологиями.

Стрижак арестован в Испании и экстрадирован в США

Стрижак признал вину по нескольким киберпреступлениям в конце 2025 года. Его арестовали в Испании в июне 2024 года. В апреле 2025 года его экстрадировали в США. Правоохранительные органы продолжают искать предполагаемого сообщника Владимира Тимощука. Ранее они объявили вознаграждение в размере 11 миллионов долларов за информацию, которая приведет к его аресту или осуждению.