Un cittadino ucraino si dichiara colpevole per aver preso di mira aziende statunitensi con ransomware

Un cittadino ucraino si è dichiarato colpevole di diversi reati per il suo coinvolgimento in una serie di attacchi ransomware che hanno colpito aziende negli Stati Uniti e in Europa. Artem Aleksandrovych Stryzhak, un cittadino ucraino di 35 anni, è stato accusato di aver preso di mira queste organizzazioni dal 2018 alla fine del 2021.

Secondo quanto riportato, l'ucraino potrebbe affrontare fino a 10 anni di prigione per cospirazione al fine di commettere frode, inclusa l'estorsione. L'ucraino è stato arrestato in Spagna nel giugno 2024 ed è stato successivamente estradato negli Stati Uniti ad aprile.

Le autorità sono ancora alla ricerca del suo complice, Volodymyr Tymoshchuk, che ora ha una taglia di 11 milioni di dollari per qualsiasi informazione che porti al suo arresto.

Un cittadino ucraino si dichiara colpevole per reati legati al ransomware

Joseph Nocella, procuratore degli Stati Uniti per il Distretto Orientale di New York, ha dichiarato in una dichiarazione che l'imputato ha utilizzato il ransomware Nefilim per colpire aziende ad alto fatturato negli Stati Uniti. Spesso rubava i dati e li criptava, acconsentendo a rilasciarli solo dopo che le sue richieste, spesso finanziarie, erano state soddisfatte.

"Rimaniamo determinati a catturare il coimputato e socio criminale di Stryzhak, Volodymyr Tymoshchuk, e a portarlo davanti alla giustizia in un tribunale degli Stati Uniti", ha aggiunto Nocella.

L'ucraino è ora accusato di aver agito come amministratore del gruppo di ransomware Nefilim ed è descritto come un cybercriminale seriale associato a più organizzazioni di ransomware.

I funzionari hanno affermato che gli attacchi eseguiti dal ransomware Nefilim hanno causato perdite di milioni di dollari in danni attraverso pagamenti estorsivi e danni alle reti delle vittime. Stryzhak e i suoi complici avrebbero personalizzato i file ransomware per ogni vittima, creando chiavi di decrittazione e note di riscatto uniche.

Il gruppo ransomware ha preso di mira principalmente aziende situate negli Stati Uniti, in Australia e in Canada, generando più di 100 milioni di dollari di ricavi annuali. Hanno estorto alle vittime minacciando di pubblicare i dati rubati.

Le autorità hanno affermato che il gruppo avrebbe prima condotto ricerche sulle vittime dopo essersi infiltrato nelle loro reti. Avrebbero cercato dettagli come il patrimonio netto, la dimensione delle operazioni e quanto fossero critiche le loro attività. L'ucraino e la sua banda avrebbero poi cercato le loro informazioni di contatto e avviato il contatto.

Stryzhak rischia fino a 10 anni di prigione

Le vittime di Stryzhak negli Stati Uniti includono una società di consulenza ingegneristica con sede in Francia, una società di aviazione con sede a New York e una società chimica operante nell'Ohio. Hanno anche preso di mira una compagnia di assicurazioni nell'Illinois, una società nel settore delle costruzioni nel Texas, una società di cura per animali domestici nel Missouri, una società internazionale di occhiali e una società nel settore del trasporto di petrolio e gas.

I procuratori hanno menzionato che Stryzhak e la sua banda hanno utilizzato il ransomware anche per criptare le reti delle vittime in Germania, nei Paesi Bassi, in Svizzera e in Norvegia. I funzionari hanno affermato che ha iniziato l'operazione quando gli è stato fornito il codice del ransomware Nefilam nel giugno 2021 in cambio del 20% dei suoi proventi di riscatto.

"I cybercriminali possono nascondersi dietro gli schermi, ma lasciano impronte digitali ovunque", ha detto Christopher Johnson, agente speciale a capo dell'ufficio sul campo dell'FBI a Springfield, Illinois, in una dichiarazione.

L'agente dell'FBI ha menzionato che seguono queste tracce digitali implacabilmente attraverso tutte le reti, i confini e il tempo, fino a quando i responsabili non vengono apprehesi e chiamati a rispondere dei loro crimini.

"Oggi è un risultato notevole, ma non ci fermeremo finché non avremo catturato tutti i responsabili del ransomware Nefilim", ha aggiunto.

Dopo essersi dichiarato colpevole dei reati legati alla frode, all'ucraino sarà comminata la sentenza il 6 maggio 2026 e rischia una pena massima di fino a 10 anni di prigione, che sarà determinata dal giudice federale.