Un tribunal américain a condamné le ressortissant ukrainien Artem Aleksandrovych Stryzhak à 70 mois de prison pour son implication dans des attaques par ransomware menées par les groupes Nefilim et Hive. Ces attaques, survenues entre 2018 et 2021, ont ciblé des hôpitaux, des entités gouvernementales et des entreprises à revenus élevés à travers le monde.
Détails des attaques et activités criminelles
Selon les documents judiciaires, Stryzhak a joué un rôle central en tant qu'« affilié » dans les opérations criminelles ; il était responsable du paiement de 20 % de toutes les rançons collectées en échange de l'obtention de logiciels Nefilim personnalisés et de clés de déchiffrement à partir de juin 2021. Ses activités se sont concentrées sur le ciblage de grandes entreprises aux États-Unis, au Canada et en Australie, dont les revenus annuels dépassent les 100 millions de dollars. Il a même reçu des instructions des gestionnaires du groupe pour élever le niveau des cibles vers des entreprises dépassant les 200 millions de dollars de revenus annuels.
Les attaquants utilisaient une méthode de pression consistant à menacer de divulguer les données volées sur des sites de « fuites d'entreprises » (Corporate Leaks) sur le dark web si la rançon n'était pas payée. Stryzhak a également été impliqué dans le piratage et le chiffrement des systèmes de sept victimes au sein du groupe Hive, incluant des cabinets d'avocats et des prestataires de soins de santé pendant la pandémie de COVID-19.
Poursuites judiciaires et partenaires en fuite
Cette condamnation fait suite à une procédure d'extradition complexe : Stryzhak a été arrêté en Espagne en juin 2024, puis extradé vers les autorités américaines en avril 2025. Stryzhak a plaidé coupable des chefs d'accusation de complot en vue de commettre une fraude informatique liée à des attaques ciblant plusieurs pays, dont la Norvège, la France, la Suisse, l'Allemagne et les Pays-Bas.
Dans le même contexte, les autorités continuent de traquer un autre partenaire nommé Volodymyr Tymoshchuk, qui serait un administrateur des gangs LockerGoga, MegaCortex et Nefilim. Le département d'État américain a offert une récompense allant jusqu'à 11 millions de dollars pour toute information menant à son arrestation.
Que signifie cette condamnation pour les organisations et le secteur technologique ?
Ce verdict révèle plusieurs faits techniques et sécuritaires d'une importance capitale :
- Ciblage des infrastructures critiques : Le ciblage des hôpitaux pendant les crises sanitaires (comme le COVID-19) montre un changement dangereux dans les stratégies des gangs de ransomware vers des victimes qui n'ont pas le luxe du temps, augmentant ainsi la probabilité de paiement de la rançon.
- Modèle d'affiliation (Affiliate Model) : La condamnation démontre que les gangs de ransomware ne fonctionnent plus comme un bloc unique, mais comme des réseaux de partenaires indépendants, ce qui nécessite une coopération internationale à grande échelle pour les traquer.
- Efficacité de la coopération internationale : L'extradition du prévenu de l'Espagne vers les États-Unis envoie un message de dissuasion, confirmant que la portée géographique ne protège plus les cybercriminels des poursuites judiciaires.