Artem Stryzhak, un ciudadano ucraniano, fue sentenciado a 70 meses de prisión en EE. UU. por su participación en los ataques de ransomware Nefilim y Hive entre 2018 y 2021. Sus crímenes afectaron a hospitales y grandes empresas globales, causando pérdidas superiores a los 100 millones de dólares. Mientras tanto, las autoridades continúan buscando a su cómplice, Volodymyr Tymoshchuk, ofreciendo una recompensa de hasta 11 millones de dólares.

Afiliado de los ransomware Nefilim y Hive es condenado a 70 meses de prisión

Un ciudadano ucraniano fue condenado a 70 meses de prisión por su papel en los ataques de ransomware de Nefilim y Hive, dirigidos a hospitales, entidades gubernamentales y empresas de altos ingresos en todo el mundo entre 2018 y 2021.

• Artem Aleksandrovych Stryzhak, de 35 años y residente en Barcelona, España, fue condenado a casi seis años de prisión.

La sentencia se produce tras la extradición de Artem Aleksandrovych Stryzhak, de 35 años, a los Estados Unidos el 30 de abril de 2025, después de que las autoridades lo arrestaran en España en junio de 2024.

"Artem Stryzhak es un ciberdelincuente prolífico que trabajó con múltiples grupos de ransomware para atacar empresas y hospitales de EE. UU.", dijo Brett Leatherman, director de Operaciones de la Rama Cibernética del FBI. "Estos grupos interrumpieron la atención a los pacientes y causaron pérdidas de más de 100 millones de dólares. La sentencia de hoy refleja la gravedad de los delitos de Stryzhak y demuestra el alcance global del FBI y su extensa red de socios internacionales".

Según los documentos judiciales, pagó el 20% de todos los pagos de rescate recaudados por el acceso al ransomware personalizado de Nefilim y las claves de descifrado a partir de junio de 2021.

Mientras estuvo activo como afiliado de Nefilim hasta octubre de 2021, Stryzhak utilizó el malware diseñado a medida para atacar a grandes corporaciones en Estados Unidos, Canadá y Australia con ingresos superiores a 100 millones de dólares anuales. Sin embargo, uno de los administradores de Nefilim le instó posteriormente a centrarse en empresas que generaran más de 200 millones de dólares al año.

Para presionar a las víctimas a pagar, la operación de ransomware también amenazaba con filtrar los datos robados durante los ataques en sitios web de "filtraciones corporativas" de la dark web gestionados por los administraciones de Nefilim, a menos que las víctimas cumplieran las demandas del rescate.

Stryzhak también se unió al ransomware Hive como afiliado temprano, vulnerando y cifrando los sistemas de siete víctimas, incluido el consultorio de un dentista, múltiples bufetes de abogados y un proveedor de atención médica durante la pandemia de COVID-19.

En diciembre de 2025, Stryzhak se declaró culpable y admitió cargos de conspiración de fraude informático presentados por fiscales estadounidenses en relación con ataques de ransomware dirigidos a empresas en Estados Unidos, Noruega, Francia, Suiza, Alemania y los Países Bajos.

"Desmantelar un grupo de ransomware que atacó aproximadamente a 1.500 víctimas en todo el mundo y sentenciar a un acusado que había atacado la atención sanitaria durante la pandemia de COVID-19 es de gran importancia para esta oficina", añadió el fiscal de EE. UU. Gregory W. Kehoe.

"Los ataques de ransomware como los cometidos por el acusado causan estragos enormes: perjudican a las empresas víctimas que pagan millones en remediación y rescates, impiden que los hospitales y otras instalaciones críticas accedan a los datos y ponen información confidencial en manos de actores maliciosos", señaló el fiscal de EE. UU. Joseph Nocella Jr.

El Departamento de Estado de EE. UU. también ofrece hasta 11 millones de dólares por cualquier detalle que pueda conducir al arresto del ciudadano ucraniano Volodymyr Tymoshchuk, uno de los presuntos cómplices de Stryzhak, que aún se encuentra prófugo.

Tymoshchuk figura en las listas de los más buscados de la Unión Europea y del FBI, y el Departamento de Justicia de EE. UU. lo acusó en septiembre por sus funciones como administrador de las bandas de ransomware LockerGoga, MegaCortex y Nefilim. También estuvo presuntamente implicado en ataques de ransomware que causaron millones de dólares en daños a cientos de empresas de todo el mundo entre julio de 2020 y octubre de 2021. 

Fuente:
BleepingComputer