Un tribunale federale di New York ha condannato l’esperto di ransomware ucraino Artem Stryzhak a 70 mesi di carcere per il suo coinvolgimento come affiliato dei gruppi di ransomware Nefilim e Hive. I pubblici ministeri sono convinti che Stryzhak abbia iniziato la sua attività con Nefilim nel giugno 2021, mentre si trovava a Barcellona, in Spagna.
L’operazione Nefilim, che funziona secondo il modello ransomware-as-a-service (RaaS), era nota per attaccare aziende facoltose, incoraggiando gli affiliati a puntare a realtà in grado di pagare ingenti riscatti. Uno degli attacchi più noti di Nefilim ha colpito nel 2020 il colosso australiano della logistica Toll Group, che vide i propri file criptati circa tre mesi dopo aver subito un attacco separato da parte di un gruppo che utilizzava il malware Mailto.
Secondo i documenti del tribunale, Stryzhak ha concordato con l’allegato capo di Nefilim, Volodymyr Tymoshchuk, attualmente latitante, di versare una commissione del 20% sui riscatti raccolti. Tymoshchuk ha comunicato a Stryzhak che la sua preferenza era quella di colpire aziende con sede negli Stati Uniti, in Canada e in Australia, con fatturati superiori ai 100 milioni di dollari annui; successivamente, questo indirizzo è stato aggiornato invitando a puntare a società con fatturati superiori ai 200 milioni di dollari.
I pubblici ministeri affermano che, nello stesso periodo in cui Stryzhak si univa a Nefilim, si era anche affiliato all’operazione Hive, utilizzando la sua piattaforma per attaccare circa sette vittime. Gli operatori di Hive hanno dichiarato di aver preso di mira circa 1.500 vittime in tutto il mondo tra giugno 2021 e gennaio 2023.
Tra le vittime di Hive figura un famoso studio legale e un ospedale nell’Ohio, che ha pagato circa 1,7 milioni di dollari in Bitcoin dopo che il gruppo aveva inizialmente richiesto 2 milioni durante la pandemia di COVID-19. Prima che la sua infrastruttura venisse sequestrata in un’operazione internazionale di polizia nel gennaio 2023, Hive era ben noto per attaccare strutture sanitarie durante la pandemia, oltre ad essere uno dei gruppi che ha inflitto duri colpi alla Costa Rica nel 2022.
Brett Leatherman, direttore assistente del ramo cyber dell’FBI, ha descritto Stryzhak come un “cybercriminale prolifico”, parte di gruppi responsabili di danni per oltre 100 milioni di dollari alle vittime. “La condanna di oggi riflette la gravità dei crimini di Stryzhak e dimostra l’ampia portata dell’FBI e la rete estesa di partner internazionali”, ha affermato.
Leatherman ha inoltre sottolineato che il lavoro dell’FBI non finisce qui, promettendo che continueranno a utilizzare ogni strumento a disposizione per rintracciare i co-cospiratori di Stryzhak e tenerli responsabili, compreso Tymoshchuk. Stryzhak è stato arrestato dalla polizia spagnola nel giugno 2024 e successivamente estradato negli Stati Uniti nell’aprile 2025.
In occasione della sentenza, il Dipartimento di Giustizia statunitense ha ricordato al pubblico che sono disponibili ricompense fino a 11 milioni di dollari per informazioni pertinenti su Tymoshchuk e altri sospetti chiave coinvolti nel ransomware.
