Un tribunal estadounidense ha dictado una sentencia de 70 meses de prisión contra el ciudadano ucraniano Artem Aleksandrovych Stryzhak, debido a su implicación en ataques de ransomware ejecutados por los grupos Nefilim y Hive. Estos ataques, que tuvieron lugar entre 2018 y 2021, se dirigieron a hospitales, agencias gubernamentales y empresas con ingresos masivos en todo el mundo.
Detalles de los ataques y la actividad criminal
Según los documentos judiciales, Stryzhak desempeñó un papel fundamental como "afiliado" (Affiliate) en las operaciones criminales; era responsable de pagar el 20% de todos los rescates recaudados a cambio de obtener el software personalizado de Nefilim y las claves de descifrado a partir de junio de 2021. Sus actividades se centraron en atacar a grandes empresas en Estados Unidos, Canadá y Australia, cuyos ingresos anuales superan los 100 millones de dólares, e incluso recibió instrucciones de los directivos del grupo para elevar el nivel de los objetivos para incluir empresas con ingresos anuales superiores a los 200 millones de dólares.
Los atacantes utilizaron la táctica de presión mediante la amenaza de filtrar los datos robados en sitios de "filtraciones corporativas" (Corporate Leaks) en la Dark Web si no se pagaba el rescate. Stryzhak también estuvo implicado en el hackeo y cifrado de los sistemas de siete víctimas dentro del grupo Hive, que incluían bufetes de abogados y proveedores de atención sanitaria durante la pandemia de COVID-19.
Persecución legal y socios prófugos
Esta sentencia se produjo tras un complejo proceso de extradición, en el que Stryzhak fue arrestado en España en junio de 2024 y posteriormente extraditado a las autoridades estadounidenses en abril de 2025. Stryzhak se declaró culpable de cargos de conspiración para cometer fraude informático relacionados con ataques dirigidos a varios países, entre ellos Noruega, Francia, Suiza, Alemania y los Países Bajos.
En un contexto relacionado, las autoridades siguen buscando a otro socio llamado Volodymyr Tymoshchuk, de quien se cree que fue responsable administrativo en los grupos LockerGoga, MegaCortex y Nefilim. El Departamento de Estado de los Estados Unidos ha ofrecido una recompensa de hasta 11 millones de dólares por cualquier información que conduzca a su arresto.
¿Qué significa esto para las instituciones y el sector tecnológico?
Esta sentencia revela varios hechos técnicos y de seguridad de suma importancia:
- Objetivo de infraestructuras críticas: El ataque a hospitales durante crisis sanitarias (como la de COVID-19) muestra un cambio peligroso en las estrategias de las bandas de ransomware hacia víctimas que no disponen del lujo del tiempo, lo que aumenta la probabilidad de que se pague el rescate.
- Modelo de afiliación (Affiliate Model): La sentencia demuestra que las bandas de ransomware ya no operan como un bloque único, sino como redes de afiliados independientes, lo que hace que su seguimiento requiera una amplia cooperación internacional.
- Eficacia de la cooperación internacional: La extradición del acusado de España a los Estados Unidos representa un mensaje de disuasión, confirmando que el alcance geográfico ya no protege a los cibercriminales de la persecución legal.