Um tribunal americano sentenciou o cidadão ucraniano Artem Aleksandrovych Stryzhak a 70 meses de prisão, devido ao seu envolvimento em ataques de ransomware realizados pelos grupos Nefilim e Hive. Estes ataques, ocorridos entre 2018 e 2021, visaram hospitais, entidades governamentais e empresas com receitas elevadas em todo o mundo.
Detalhes dos ataques e atividade criminosa
De acordo com documentos judiciais, Stryzhak desempenhou um papel fundamental como "afiliado" nas operações criminosas; ele era responsável por pagar 20% de todos os valores de resgate arrecadados em troca do software Nefilim personalizado e das chaves de descriptografia a partir de junho de 2021. Suas atividades concentraram-se em visar grandes empresas nos Estados Unidos, Canadá e Austrália, cujas receitas anuais superam os 100 milhões de dólares, tendo inclusive recebido instruções dos líderes do grupo para elevar o nível dos alvos para empresas com receitas superiores a 200 milhões de dólares anuais.
Os atacantes utilizavam táticas de pressão através da ameaça de vazar dados roubados em sites de "vazamentos corporativos" na Dark Web, caso o resgate não fosse pago. Stryzhak também esteve envolvido na invasão e criptografia dos sistemas de sete vítimas dentro do grupo Hive, incluindo escritórios de advocacia e prestadores de cuidados de saúde durante o período da pandemia de COVID-19.
Processo judicial e parceiros foragidos
Esta sentença surge após um complexo processo de extradição, no qual Stryzhak foi detido em Espanha em junho de 2024 e, posteriormente, entregue às autoridades americanas em abril de 2025. Stryzhak declarou-se culpado das acusações de conspiração para fraude informática relacionada com ataques que visaram vários países, incluindo Noruega, França, Suíça, Alemanha e Países Baixos.
Num contexto relacionado, as autoridades continuam a procurar outro parceiro chamado Volodymyr Tymoshchuk, que se acredita ter sido um administrador das gangues LockerGoga, MegaCortex e Nefilim. O Departamento de Estado dos EUA ofereceu uma recompensa de até 11 milhões de dólares por informações que levem à sua detenção.
O que isto significa para as organizações e para o setor tecnológico?
Esta sentença revela vários factos técnicos e de segurança de extrema importância:
- Alvo de infraestruturas críticas: O ataque a hospitais durante crises de saúde (como a COVID-19) demonstra uma mudança perigosa nas estratégias das gangues de ransomware em direção a vítimas que não têm margem de tempo, o que aumenta a probabilidade de pagamento do resgate.
- Modelo de afiliação (Affiliate Model): A sentença demonstra que as gangues de ransomware já não operam como um bloco único, mas sim como redes de parceiros independentes, o que torna o seu rastreamento dependente de uma cooperação internacional em larga escala.
- Eficácia da cooperação internacional: A extradição do acusado de Espanha para os Estados Unidos representa uma mensagem de dissuasão, confirmando que a jurisdição geográfica já não protege os cibercriminosos da ação da justiça.