یک تبعه اوکراین به دلیل نقشش در حملات باج‌افزاری (Ransomware) گروه‌های Nefilim و Hive که بیمارستان‌ها، نهادهای دولتی و کسب‌وکارهای بزرگ را در سراسر جهان بین سال‌های ۲۰۱۸ تا ۲۰۲۱ هدف قرار داده بودند، به ۷۰ ماه زندان محکوم شد.
این حکم پس از استرداد «آرتیم استرژاک» (Artem Stryzhak)، متهم ۳۵ ساله، به ایالات متحده صادر شد. او پیش از این در ژوئن ۲۰۲۴ در اسپانیا دستگیر شده بود.
جزئیات عملیات و مدل همکاری
بر اساس اسناد دادگاه، استرژاک به عنوان یک Affiliate (همکار) در مدل باج‌افزار-به‌عنوان-سرویس فعالیت می‌کرد. او از ژوئن ۲۰۲۱ در ازای پرداخت ۲۰ درصد از مبالغ باج دریافتی، به باج‌افزار سفارشی Nefilim و کلیدهای رمزگشایی (Decryption Keys) دسترسی داشت.
او با استفاده از این بدافزار، شرکت‌های بزرگی در ایالات متحده، کانادا و استرالیا را که درآمد سالانه‌شان بیش از ۱۰۰ میلیون دلار بود، هدف قرار داد. بعدها مدیران Nefilim او را تشویق کردند تا بر سازمان‌هایی با درآمد سالانه بیش از ۲۰۰ میلیون دلار تمرکز کند.
تاکتیک‌های فشار و اخاذی
برای مجبور کردن قربانیان به پرداخت باج، این گروه از تاکتیک Double Extortion استفاده می‌کرد؛ به این صورت که تهدید می‌کردند داده‌های سرقتی را در وب‌سایت‌های افشای داده (Leak Sites) با نام «Corporate Leaks» در دارک‌وب منتشر کنند.
علاوه بر Nefilim، استرژاک یکی از اولین همکاران گروه باج‌افزاری Hive بود و در دوران پاندمی COVID-19، سیستم‌های چندین مرکز درمانی، دفاتر حقوقی و دندان‌پزشکی را رمزگذاری کرد.
خسارات و پیگرد قانونی
مقامات FBI اعلام کردند که این حملات منجر به اختلال در مراقبت‌های پزشکی و خساراتی بیش از ۱۰۰ میلیون دلار شده است. استرژاک در نهایت به اتهام توطئه برای کلاهبرداری کامپیوتری در حملاتی که کشورهای نروژ، فرانسه، سوئیس، آلمان و هلند را نیز هدف قرار داده بود، پذیرفت که گناهکار است.
در همین راستا، وزارت خارجه آمریکا پاداشی تا سقف ۱۱ میلیون دلار برای یافتن «ولودیمیر تیموشچوک» (Volodymyr Tymoshchuk) تعیین کرده است. او یکی از همدستان استرژاک و مدیر گروه‌های باج‌افزاری LockerGoga، MegaCortex و Nefilim است که همچنان متواری است.
