De Oekraïense staatsburger Artem Aleksandrovych Stryzhak (35) is in de Verenigde Staten veroordeeld tot 70 maanden cel, bijna zes jaar, voor zijn rol als affiliate bij de ransomwaregroepen Nefilim en Hive. Stryzhak werd in juni 2024 in Spanje aangehouden en op 30 april 2025 uitgeleverd aan de VS. In december 2025 bekende hij schuld aan samenzwering tot computerfraude.
Als Nefilim-affiliate was Stryzhak tot oktober 2021 actief en gebruikte hij malware op maat om grote bedrijven in de Verenigde Staten, Canada en Australië aan te vallen, steeds met een jaaromzet van meer dan 100 miljoen dollar. Een beheerder van de groep raadde hem later aan zich te richten op bedrijven met een omzet van meer dan 200 miljoen dollar. Vanaf juni 2021 droeg Stryzhak 20 procent van alle binnengehaalde losgeldbetalingen af in ruil voor toegang tot de ransomware en de decryptiesleutels. Om slachtoffers onder druk te zetten dreigde de groep gestolen data te publiceren op dark-websites die bekendstonden als “Corporate Leaks”.
Bij Hive was Stryzhak een vroege affiliate en versleutelde hij tijdens de coronapandemie de systemen van zeven slachtoffers, onder wie een tandartspraktijk, meerdere advocatenkantoren en een zorgaanbieder. Zijn aanvallen troffen bedrijven in de VS, Noorwegen, Frankrijk, Zwitserland, Duitsland en ook Nederland. Volgens de FBI veroorzaakten Nefilim en Hive samen meer dan 100 miljoen dollar schade en verstoorden ze op meerdere plekken de patiëntenzorg. Officier van justitie Gregory W. Kehoe stelt dat de Nefilim-groep wereldwijd ongeveer 1.500 slachtoffers heeft gemaakt. FBI-functionaris Brett Leatherman noemt het vonnis een duidelijk signaal over de ernst van Stryzhaks misdrijven.
Een andere betrokkene, de Oekraïner Volodymyr Tymoshchuk, die als beheerder achter de ransomwarefamilies LockerGoga, MegaCortex en Nefilim zat, is nog voortvluchtig. De Amerikaanse overheid looft tot 11 miljoen dollar uit voor informatie die tot zijn arrestatie leidt, en hij staat op de most-wanted-lijsten van zowel de EU als de FBI wegens aanvallen met miljoenenschade tussen juli 2020 en oktober 2021.
Dat een slachtoffer van deze groep ook in Nederland stond, onderstreept dat ransomware-affiliates wereldwijd en zonder onderscheid naar land opereren. Voor Nederlandse bedrijven en zorginstellingen blijft de les dat goede backups, segmentatie van netwerken en snelle detectie nog altijd de beste verdediging zijn tegen dit soort langdurig actieve affiliate-netwerken.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.