یک شهروند ۳۶ ساله اوکراینی که به عنوان وابسته‌ی (Affiliate) گروه‌های باج‌افزاری Nefilim و Hive فعالیت می‌کرد و بیمارستان‌ها و نهادهای دولتی را هدف قرار می‌داد، به ۷۰ ماه زندان محکوم شد.
آرتِم استریژاک (Artem Stryzhak) در ژوئن ۲۰۲۴ در اسپانیا دستگیر و در آوریل ۲۰۲۵ به ایالات متحده استرداد شد. وی در دسامبر ۲۰۲۵ به اتهام توطئه برای ارتکاب کلاهبرداری، باج‌گیری (Extortion) و فعالیت‌های مرتبط با رایانه‌ها اقرار گناه کرد.
استریژاک با افراد دیگری برای اجرای حملات باج‌افزاری به نمایندگی از چندین گروه مختلف همکاری می‌کرد که منجر به خسارات میلیونی (هم از طریق پرداخت باج و هم آسیب به سیستم‌های قربانی) شد. او از ژوئن ۲۰۲۱ فعالیت خود را به عنوان وابسته‌ی Nefilim آغاز کرد و در ازای دسترسی به این باج‌افزار، ۲۰ درصد از باج‌های دریافتی را به گروه Nefilim پرداخت می‌کرد.
طبق اعلام اف‌بی‌آی (FBI)، این فعالیت‌ها باعث اختلال در مراقبت‌های پزشکی و خسارات بیش از ۱۰۰ میلیون دلار شده است. استریژاک همچنین یکی از اولین وابسته‌های گروه Hive بود که بین ژوئن ۲۰۲۱ تا ژانویه ۲۰۲۳، حملاتی را علیه حداقل ۱۵۰۰ قربانی در سطح جهان انجام داد؛ از جمله بیمارستان‌هایی که در دوران پاندمی کووید-۱۹ تحت فشار بودند و حتی در برخی موارد به دلیل اختلال ناشی از حمله، قادر به پذیرش بیمار جدید نبودند.
هر دو خانواده باج‌افزاری Nefilim و Hive پس از سال ۲۰۲۰ ظهور کردند و با مدل باج‌افزار به عنوان سرویس (Ransomware-as-a-Service یا RaaS) فعالیت می‌کردند. این گروه‌ها با استفاده از روش‌های باج‌گیری دوگانه (Double Extortion) به کسب‌وکارها فشار می‌آوردند. در ژانویه ۲۰۲۳، یک عملیات بین‌المللی منجر به اختلال در زیرساخت‌های Hive شد.
در حال حاضر، اف‌بی‌آی برای دستگیری رهبران کلیدی Nefilim، LockerGoga و MegaCortex پاداش‌های سنگینی در نظر گرفته است و به دنبال اطلاعاتی برای دستگیری ولودیمیر تیموشچوک (Volodymyr Tymoshchuk)، یکی از مدیران Nefilim، می‌باشد.
به‌روزرسانی (اکتبر 29, 2026 — thecyberexpress.com)
به‌روزرسانی: جزئیات جدید منتشر شده نشان می‌دهد که متهم این پرونده، Artem Stryzhak، یک شهروند ۳۶ ساله اوکراینی است که به عنوان وابسته (Affiliate) در عملیات‌های باج‌افزاری Nefilim و Hive فعالیت می‌کرد. وی در ژوئن ۲۰۲۴ در اسپانیا بازداشت و در آوریل ۲۰۲۵ به ایالات متحده مسترد شد. استرایژاک در دسامبر ۲۰۲۵ به دو مورد توطئه شامل کلاهبرداری، اخاذی و فعالیت‌های مرتبط با رایانه اعتراف کرد.
بر اساس اسناد دادگاه، این عامل تهدید (Threat Actor) با مدل باج‌افزار به عنوان سرویس (RaaS) فعالیت می‌کرد و در ازای دسترسی به بدافزار، ۲۰ درصد از مبالغ باج دریافتی را به مدیران گروه‌ها پرداخت می‌کرد. حملات وی منجر به خساراتی بالغ بر ۱۰۰ میلیون دلار شده و در دوران پاندمی COVID-19، دسترسی چندین بیمارستان به سیستم‌های دیجیتال و درمان بیماران را مختل کرده بود.
در همین راستا، وزارت دادگستری آمریکا اعلام کرده است که Volodymyr Viktorovych Tymoshchuk، توسعه‌دهنده این باج‌افزارها و همدست استرایژاک، همچنان متواری است. دولت ایالات متحده پاداشی تا سقف ۱۱ میلیون دلار را برای هرگونه اطلاعاتی که منجر به شناسایی یا دستگیری تیموشچوک شود، تعیین کرده است.
