یک شهروند اوکراینی که در حملات باج‌افزار (Ransomware) گروه‌های Nefilim و Hive مشارکت داشته، به ۷۰ ماه زندان محکوم شد. آرتم استریژاک (Artem Stryzhak) ۳۶ ساله، در عملیاتی شرکت داشت که منجر به رمزگذاری فایل‌های قربانیان و درخواست باج برای بازیابی آن‌ها می‌شد؛ از جمله حملات علیه سازمان‌های مراقبت‌های بهداشتی در دوران پاندمی کووید-۱۹.
جزئیات پرونده و روش‌های حمله
وزارت دادگستری ایالات متحده در تاریخ ۲۷ اکتبر این حکم را اعلام کرد. استریژاک که پیش از این در بارسلونا اقامت داشت، در ژوئن ۲۰۲۴ در اسپانیا دستگیر و در آوریل ۲۰۲۵ به ایالات متحده مسترد شد. او در دسامبر به دو مورد توطئه جرم کامپیوتری اقرار جرم کرد.
استریژاک از حدود ژوئن ۲۰۲۱ به عنوان یک وابسته (Affiliate) به Nefilim پیوست و در ازای دسترسی به بدافزار، توافق کرد که ۲۰ درصد از درآمدهای حاصل از باج را به مدیران این گروه پرداخت کند. بر اساس گزارش‌ها، این عملیات به وابستگان ابزارهایی برای تحقیق درباره شرکت‌ها پیش از حمله ارائه می‌داد. استریژاک و همدستانش از پایگاه‌های داده عمومی برای بررسی درآمد، اندازه و اطلاعات تماس قربانیان احتمالی استفاده می‌کردند.
آن‌ها می‌توانستند برای هر قربانی، یک فایل اجرایی (Executable) مجزا، کلید رمزگشایی (Decryption Key) و یادداشت باج‌خواهی اختصاصی آماده کنند. فرآیند اخاذی پس از رمزگذاری نیز ادامه می‌یافت؛ به این صورت که در صورت عدم پرداخت، تهدید به انتشار اطلاعات سرقت‌شده در وب‌سایت‌های “Corporate Leaks” متعلق به Nefilim می‌شد که نوعی استراتژی اخاذی دوگانه (Double Extortion) محسوب می‌شود.
حملات به بخش انرژی و خدمات درمانی
دادستان‌ها به یکی از حملات در ژوئن ۲۰۲۱ اشاره کردند که در آن استریژاک اطلاعات یک شرکت حمل‌ونقل نفت و گاز را سرقت کرد. او همچنین یکی از اولین وابستگان گروه Hive بود که با شرکت‌های حقوقی، مطب‌های دندان‌پزشکی و مراکز درمانی حمله کرد. طبق گزارش‌ها، گروه Hive بین ژوئن ۲۰۲۱ تا ژانویه ۲۰۲۳ مجموعاً به حدود ۱۵۰۰ قربانی حمله کرده است.
در حال حاضر، مقامات همچنان به دنبال همدست او، ولودیمیر تیموشچوک (Volodymyr Tymoshchuk) هستند که به عنوان یکی از مدیران Nefilim شناخته می‌شود. وزارت امور خارجه ایالات متحده تا سقف ۱۱ میلیون دلار برای اطلاعاتی که منجر به دستگیری یا محکومیت او شود، جایزه تعیین کرده است.
