Ucraniano se declara culpable por atacar empresas estadounidenses con ransomware

Un nacional ucraniano se ha declarado culpable de múltiples delitos debido a su participación en una serie de ataques de ransomware dirigidos a empresas en Estados Unidos y Europa. Artem Aleksandrovych Stryzhak, un nacional ucraniano de 35 años, fue acusado de atacar a estas organizaciones desde 2018 hasta finales de 2021.

Según los informes, el ucraniano podría enfrentar hasta 10 años de prisión por conspiración para cometer fraude, incluido extorsión. El ucraniano fue arrestado en España en junio de 2024 y posteriormente extraditado a Estados Unidos en abril.

Las autoridades siguen buscando a su cómplice, Volodymyr Tymoshchuk, quien ahora tiene una recompensa de 11 millones de dólares por cualquier información que conduzca a su arresto.

Ucraniano se declara culpable por crímenes de ransomware

Joseph Nocella, fiscal de los Estados Unidos para el Distrito Este de Nueva York, dijo en un declaración que el acusado utilizó el ransomware Nefilim para atacar a empresas de altos ingresos en Estados Unidos. A menudo robaba datos y los cifraba, acordando liberarlos solo después de que se cumplieran sus demandas, que a menudo eran financieras.

“Seguimos determinados a capturar al cómplice y socio criminal de Stryzhak, Volodymyr Tymoshchuk, y llevarlo ante la justicia en un tribunal de EE. UU.”, añadió Nocella.

El ucraniano ahora es acusado de actuar como administrador del grupo de ransomware Nefilim y se le describe como un ciberdelincuente en serie asociado con múltiples organizaciones de ransomware.

Los funcionarios afirmaron que los ataques llevados a cabo por el ransomware Nefilim han provocado pérdidas de millones en daños a través de pagos de extorsión y daños a las redes de las víctimas. Stryzhak y sus cómplices supuestamente personalizaron los archivos de ransomware para cada víctima, creando claves de descifrado y notas de rescate únicas.

El grupo de ransomware se dirigió principalmente a empresas ubicadas en Estados Unidos, Australia y Canadá, generando más de 100 millones de dólares en ingresos anuales. Extorsionaban a sus víctimas amenazando con publicar los datos robados.

Las autoridades afirmaron que el grupo primero realizaba investigaciones sobre sus víctimas después de infiltrarse en sus redes. Buscaban detalles como su patrimonio neto, el tamaño de su operación y lo críticas que eran sus operaciones. El ucraniano y su banda luego buscaban su información de contacto e iniciaban el contacto.

Stryzhak enfrenta hasta 10 años de prisión

Las víctimas de Stryzhak en Estados Unidos incluyen una empresa de consultoría de ingeniería con sede en Francia, una empresa de aviación con sede en Nueva York y una empresa química que opera en Ohio. También atacaron a una aseguradora en Illinois, una empresa del sector de la construcción en Texas, una empresa de cuidado de mascotas en Missouri, una empresa internacional de gafas y una empresa del sector del transporte de petróleo y gas.

Los fiscales mencionaron que Stryzhak y su banda también utilizaron el ransomware para cifrar las redes de las víctimas en Alemania, los Países Bajos, Suiza y Noruega. Los funcionarios afirmaron que comenzó la operación cuando se le proporcionó el código del ransomware Nefilim en junio de 2021 a cambio del 20% de sus ganancias de rescate.

“Los ciberdelincuentes pueden esconderse detrás de las pantallas, pero dejan huellas digitales por todas partes”, dijo Christopher Johnson, agente especial a cargo de la oficina de campo del FBI en Springfield, Illinois, en un comunicado.

El agente del FBI mencionó que siguen estas pistas digitales implacablemente a través de todas las redes, fronteras y tiempos, hasta que los responsables son aprehendidos y llevados a rendir cuentas por sus crímenes.

“Hoy es un logro notable, pero no nos detendremos hasta haber capturado a todos los responsables del ransomware Nefilim”, añadió.

Después de declararse culpable de los delitos relacionados con el fraude, al ucraniano se le sentenciará el 6 de mayo de 2026 y enfrenta una pena máxima de hasta 10 años de prisión, la cual será determinada por el juez federal.