کلاهبردار باج‌افزار سریالی برای نقش‌های Nefilim و Hive به 70 ماه زندان محکوم شد.
آرتم استریژاک به هر دو باند ملحق شد که در طول همه گیری، مشاغل و یک بیمارستان را هدف قرار دادند
کلاهبردار باج افزار اوکراینی، آرتم استریژاک، توسط دادگاه فدرال نیویورک به دلیل نقش وابستگی به باج افزارهای Nefilim و Hive به 70 ماه زندان محکوم شد.
دادستان ها معتقدند که این مجرم سایبری در ژوئن 2021 یا حدودا در زمانی که در بارسلون اسپانیا زندگی می کرد، با Nefilim همکاری کرد.
عملیات باج‌افزار Nefilim به‌عنوان سرویس (RaaS) به دلیل هدف قرار دادن شرکت‌های ثروتمند شناخته شده بود و اپراتورهای آن شرکت‌های وابسته را تشویق می‌کردند تا کسب‌وکارهایی را که قادر به پرداخت باج‌خواهی‌های قابل‌توجه هستند، دنبال کنند.
یکی از مهم‌ترین حملات Nefilim به غول لجستیک استرالیا Toll Group در سال 2020 بود که تقریبا سه ماه پس از حمله جداگانه باج‌افزار Mailto، فایل‌های خود را رمزگذاری کرد.
اسناد دادگاه [PDF] بیان می‌کنند که استریژاک با رئیس ادعایی نفیلیم، ولودیمیر تیموشچوک، که همچنان آزاد است، موافقت کرد تا 20 درصد از درآمدهای باج‌افزاری را که جمع‌آوری کرده بود، به خدمه باج‌افزار پرداخت کند.
تیموشچوک به استریژاک گفت که ترجیح او حملاتی است برای هدف قرار دادن شرکت‌های مستقر در ایالات متحده، کانادا و استرالیا که سالانه بیش از 100 میلیون دلار درآمد دارند. این دستورالعمل به زودی برای تشویق شرکت‌های هدف در همان مناطق با درآمد سالانه بیش از 200 میلیون دلار بهینه شد.
دادستان ها ادعا می کنند که در حوالی زمانی که Stryzhak به نیروهای Nefilim پیوست، او همچنین در عملیات باج افزار Hive به عنوان "یکی از اولین شرکت های وابسته به آن" ثبت نام کرد و از پلت فرم آن برای حمله به تقریبا هفت قربانی استفاده کرد. اپراتورهای Hive ادعا کردند که بین ژوئن 2021 تا ژانویه 2023 حدود 1500 قربانی را در سراسر جهان هدف قرار داده اند.
طبق اسناد جداگانه دادگاه [PDF]، قربانیان هایو شامل یک شرکت حقوقی و یک بیمارستان اوهایو بودند که پس از درخواست اولیه این باند در طول همه گیری کووید-19، حدود 1.7 میلیون دلار بیت کوین پرداخت کردند.
قبل از اینکه زیرساخت های آن در یک عملیات مجری قانون بین المللی در ژانویه 2023 مصادره شود، Hive به دلیل حمله به مراکز مراقبت های بهداشتی در طول همه گیری COVID-19 و همچنین یکی از گروه های باج افزاری بود که در سال 2022 به کاستاریکا حمله کرد.
برت لدرمن، دستیار مدیر شعبه سایبری اف‌بی‌آی، استریژاک را یک «جنایتکار سایبری پرکار» توصیف کرد که در گروه‌هایی که مسئول بیش از 100 میلیون دلار خسارت به قربانیان بودند، نقش داشت.
او گفت: «حکم امروز نشان‌دهنده جدیت جنایات استریژاک است و نشان‌دهنده دسترسی جهانی اف‌بی‌آی و شبکه گسترده شرکای بین‌المللی است».
دفاتر میدانی متعددی به این تحقیق کمک کردند و کار ما به اینجا ختم نمی شود. ما به استفاده از هر ابزاری که در اختیار داریم برای ردیابی همدستان استریژاک و پاسخگویی آنها از جمله ولودیمیر ویکتوروویچ تیموشچوک ادامه خواهیم داد.
استریژاک در ژوئن 2024 توسط پلیس اسپانیا دستگیر شد و سپس در آوریل 2025 به ایالات متحده مسترد شد.
در اعلام حکم Stryzhak، وزارت دادگستری از این فرصت استفاده کرد و به مردم یادآوری کرد که برای اطلاعات واجد شرایط در مورد اپراتور ادعایی Nefilim ولودیمیر تیموشچوک و دیگر مظنونان کلیدی باج‌افزار، جوایزی بالغ بر 11 میلیون دلار در دسترس است. ®
متن اصلی (انگلیسی)
Serial ransomware crook gets 70 months behind bars for Nefilim, Hive roles
Artem Stryzhak joined both gangs, which targeted businesses and a hospital during the pandemic