Американский суд приговорил гражданина Украины Артема Александровича Стрижака (Artem Aleksandrovych Stryzhak) к 70 месяцам тюремного заключения в связи с его участием в атаках с использованием программ-вымогателей (Ransomware), совершенных группировками Nefilim и Hive. Эти атаки, произошедшие в период с 2018 по 2021 год, были направлены против больниц, государственных учреждений и компаний с огромными доходами по всему миру.
Подробности атак и преступной деятельности
Согласно судебным документам, Стрижак играл ключевую роль в качестве «партнера» (Affiliate) в преступных операциях; начиная с июня 2021 года, он отвечал за выплату 20% всех собранных сумм выкупа в обмен на получение специализированного программного обеспечения Nefilim и ключей для дешифрования. Его деятельность была сосредоточена на атаках на крупные компании в США, Канаде и Австралии, годовой доход которых превышает 100 миллионов долларов. Он даже получал указания от руководителей группировки повысить планку целей, включив в них компании с годовым доходом свыше 200 миллионов долларов.
Злоумышленники использовали тактику давления, угрожая опубликовать украденные данные на сайтах «корпоративных утечек» (Corporate Leaks) в даркнете (Dark Web), если выкуп не будет выплачен. Стрижак также был причастен к взлому и шифрованию систем семи жертв в рамках группировки Hive, включая юридические фирмы и медицинские учреждения во время пандемии COVID-19.
Судебное преследование и скрывающиеся сообщники
Этот приговор стал результатом сложной процедуры экстрадиции: Стрижак был арестован в Испании в июне 2024 года, а затем передан властям США в апреле 2025 года. Стрижак признал себя виновным по обвинениям в сговоре с целью компьютерного мошенничества, связанным с атаками на ряд стран, включая Норвегию, Францию, Швейцарию, Германию и Нидерланды.
В связи с этим власти продолжают поиски другого сообщника по имени Владимир Тимощук (Volodymyr Tymoshchuk), который, как считается, был администратором в группировках LockerGoga, MegaCortex и Nefilim. Государственный департамент США назначил награду в размере до 11 миллионов долларов за информацию, которая приведет к его аресту.
Что это означает для организаций и технологического сектора?
Этот приговор раскрывает несколько крайне важных технических и охранных фактов:
- Атаки на критическую инфраструктуру: Нападения на больницы во время кризисов в области здравоохранения (например, COVID-19) демонстрируют опасный сдвиг в стратегиях группировок, использующих программы-вымогатели, в сторону жертв, у которых нет запаса времени, что повышает вероятность выплаты выкупа.
- Партнерская модель (Affiliate Model): Приговор показывает, что группировки, использующие программы-вымогатели, больше не работают как единое целое, а функционируют как сети независимых партнеров, что требует масштабного международного сотрудничества для их отслеживания.
- Эффективность международного сотрудничества: Экстрадиция обвиняемого из Испании в США является сдерживающим сигналом, подтверждающим, что географические границы больше не защищают киберпреступников от судебного преследования.