Ein US-Gericht hat den ukrainischen Staatsbürger Artem Aleksandrovych Stryzhak zu einer Gefängnisstrafe von 70 Monaten verurteilt, aufgrund seiner Verwicklung in Ransomware-Angriffe, die von den Gruppen Nefilim und Hive durchgeführt wurden. Diese Angriffe, die zwischen 2018 und 2021 stattfanden, richteten sich gegen Krankenhäuser, Regierungsbehörden und Unternehmen mit enormen Umsätzen weltweit.
Details der Angriffe und der kriminellen Aktivitäten
Laut Gerichtsdokumenten spielte Stryzhak eine zentrale Rolle als „Affiliate“ (Partner) bei den kriminellen Operationen; er war verantwortlich für die Zahlung von 20 % aller eingetriebenen Lösegeldzahlungen im Austausch für maßgeschneiderte Nefilim-Software und Entschlüsselungsschlüssel ab Juni 2021. Seine Aktivitäten konzentrierten sich auf die gezielte Auswahl großer Unternehmen in den USA, Kanada und Australien, deren Jahresumsatz 100 Millionen US-Dollar übersteigt, wobei er sogar Anweisungen von Gruppenleitern erhielt, die Zielsetzung auf Unternehmen mit einem Jahresumsatz von über 200 Millionen US-Dollar auszuweiten.
Die Angreifer nutzten Druckmittel, indem sie drohten, gestohlene Daten auf „Corporate Leaks“-Seiten im Dark Web zu veröffentlichen, sofern das Lösegeld nicht gezahlt wurde. Zudem war Stryzhak an der Kompromittierung und Verschlüsselung der Systeme von sieben Opfern innerhalb der Hive-Gruppe beteiligt, darunter Anwaltskanzleien und Gesundheitsdienstleister während der COVID-19-Pandemie.
Strafverfolgung und flüchtige Partner
Das Urteil folgte auf ein komplexes Auslieferungsverfahren, bei dem Stryzhak im Juni 2024 in Spanien festgenommen und im April 2025 an die US-Behörden ausgeliefert wurde. Stryzhak bekannte sich der Verschwörung zum Computerbetrug schuldig in Verbindung mit Angriffen auf mehrere Länder, darunter Norwegen, Frankreich, die Schweiz, Deutschland und die Niederlande.
In diesem Zusammenhang suchen die Behörden weiterhin nach einem weiteren Partner namens Volodymyr Tymoshchuk, von dem angenommen wird, dass er eine administrative Rolle in den Banden LockerGoga, MegaCortex und Nefilim innehatte. Das US-Außenministerium hat eine Belohnung von bis zu 11 Millionen US-Dollar für Informationen ausgesetzt, die zu seiner Festnahme führen.
Was bedeutet dies für Unternehmen und den Technologiesektor?
Dieses Urteil offenbart mehrere technisch und sicherheitstechnisch äußerst wichtige Fakten:
- Angriffe auf kritische Infrastrukturen: Die gezielte Auswahl von Krankenhäusern während Gesundheitskrisen (wie COVID-19) zeigt eine gefährliche Verschiebung in den Strategien von Ransomware-Banden hin zu Opfern, die sich den Luxus der Zeit nicht leisten können, was die Wahrscheinlichkeit einer Lösegeldzahlung erhöht.
- Partner-Modell (Affiliate Model): Das Urteil verdeutlicht, dass Ransomware-Banden nicht mehr als ein geschlossener Block agieren, sondern als Netzwerke unabhängiger Partner, was deren Rückverfolgung eine umfassende internationale Zusammenarbeit erfordert.
- Wirksamkeit internationaler Zusammenarbeit: Die Auslieferung des Angeklagten von Spanien in die Vereinigten Staaten stellt eine abschreckende Botschaft dar und bestätigt, dass der geografische Standort Cyberkriminelle nicht mehr vor rechtlicher Verfolgung schützt.