美国法院对乌克兰公民Artem Aleksandrovych Stryzhak判处 70 个月监禁，原因是其参与了由Nefilim和Hive犯罪团伙实施的勒索软件 (Ransomware) 攻击。这些攻击发生在 2018 年至 2021 年间，目标是全球范围内的医院、政府机构和高收入企业。
攻击详情与犯罪活动
根据法院文件，Stryzhak 在犯罪活动中扮演了核心“合作伙伴” (Affiliate) 的角色；自 2021 年 6 月起，他负责支付所收取的全部赎金的 20%，以换取定制的 Nefilim 软件和解密密钥。他的活动重点是针对美国、加拿大和澳大利亚年收入超过 1 亿美元的大型企业，甚至还收到了团伙管理人员的指示，要求将目标提升至年收入超过 2 亿美元的企业。
攻击者采用通过威胁在暗网 (Dark Web) 的“企业泄露” (Corporate Leaks) 网站上发布被盗数据来施压的手段，除非支付赎金。此外，Stryzhak 还参与了 Hive 团伙内对七个受害者的系统进行入侵和加密，其中包括新冠肺炎 (COVID-19) 大流行期间的律师事务所和医疗保健提供者。
法律追诉与在逃合作伙伴
该判决是在一次复杂的引渡行动后做出的，Stryzhak 于 2024 年 6 月在西班牙被捕，随后于 2025 年 4 月被引渡至美国当局。Stryzhak 已就涉及挪威、法国、瑞士、德国和荷兰等多个国家攻击的计算机欺诈阴谋罪认罪。
与此同时，当局仍在追捕另一名名为Volodymyr Tymoshchuk的合作伙伴，据信他是 LockerGoga、MegaCortex 和 Nefilim 犯罪团伙的管理人员。美国国务院已悬赏高达 1100 万美元，以寻求能导致其被捕的信息。
这对机构和技术部门意味着什么？
该判决揭示了几个至关重要的技术和安全事实：
- 针对敏感基础设施： 在卫生危机（如 COVID-19）期间针对医院的目标表明，勒索软件犯罪团伙的策略发生了危险转变，转向那些没有时间周旋的受害者，从而增加了支付赎金的可能性。
- 合作伙伴模式 (Affiliate Model)： 判决表明，勒索软件犯罪团伙不再作为一个整体运作，而是作为独立合作伙伴的网络进行运作，这使得追踪工作需要广泛的国际合作。
- 国际合作的有效性： 被告人从西班牙引渡到美国代表了一种威慑，强调了地理范围已不再能保护网络犯罪分子免受法律追诉。