우크라이나인, 미국 기업 대상 랜섬웨어 혐의로 유죄 인정

한 우크라이나 국가는 미국과 유럽의 기업들을 표적으로 삼은 일련의 랜섬웨어 공격에 연루되어 여러 범죄 혐의로 유죄를 인정했습니다. 35세 우크라이나 국적인 Artem Aleksandrovych Stryzhak은 2018년부터 2021년 후반까지 이러한 조직들을 표적으로 삼았다고 기소되었습니다.

보고서에 따르면, 이 우크라이나 국가는 사모, 협박 등을 포함한 사모 혐의로 최대 10년의 징역형을 받을 수 있습니다. 이 우크라이나 국가는 2024년 6월 스페인에서 체포되었으며, 이후 4월 미국으로 송환되었습니다.

당국은 그의 공범인 Volodymyr Tymoshchuk을 여전히 찾고 있으며, 그의 체포로 이어지는 정보 제공 시 1100만 달러의 현상금이 걸려 있습니다.

우크라이나인, 랜섬웨어 범죄 혐의로 유죄 인정

동부 뉴욕 연방 검사 Joseph Nocella는 성명에서 피고인이 Nefilim 랜섬웨어를 사용하여 미국의 고수익 기업들을 표적으로 삼았다고 말했습니다. 그는 종종 데이터를 훔쳐 암호화했으며, 종종 금전적인 요구사항이 충족될 때까지 데이터 해독을 거부했습니다.

“우리는 Stryzhak의 공범이자 범죄 파트너인 Volodymyr Tymoshchuk을 체포하고 미국 법정에 세우기 위해 계속 노력할 것입니다.”라고 Nocella는 덧붙였습니다.

이 우크라이나 국가는 이제 Nefilim 랜섬웨어 그룹의 관리자 역할을 한 혐의로 기소되었으며, 여러 랜섬웨어 조직과 연관된 반복적인 사이버 범죄자로 묘사됩니다.

당국은 Nefilim 랜섬웨어로 인한 공격이 협박 지불과 피해자 네트워크 손상을 통해 수백만 달러의 피해를 초래했다고 주장했습니다. Stryzhak과 그의 공범들은 각 피해자에게 맞춤형 랜섬웨어 파일을 생성하여 고유한 해독 키와 몸값 요구 사항을 만들었습니다.

랜섬웨어 그룹은 주로 미국, 호주, 캐나다에 위치한 기업들을 표적으로 삼아 연간 1억 달러 이상의 수익을 올렸습니다. 그들은 훔친 데이터를 게시하겠다고 위협하여 피해자들을 협박했습니다.

당국은 조종단이 먼저 네트워크에 침투한 후 피해자에 대한 조사를 수행했다고 주장했습니다. 그들은 순자산, 운영 규모, 운영의 중요성 등의 세부 사항을 찾았습니다. 그 후 우크라이나인과 그의 무리는 연락처 정보를 찾아 연락을 시작했습니다.

Stryzhak은 최대 10년의 징역형을 받을 수 있습니다

Stryzhak의 미국 내 피해자에는 프랑스에 기반을 둔 엔지니어링 컨설팅 회사, 뉴욕에 기반을 둔 항공 회사, 오하이오에서 운영 중인 화학 회사가 포함됩니다. 또한 그들은 일리노이주의 보험 회사, 텍사스의 건설 업계 회사, 미주리의 반려동물 돌봄 회사, 국제 안경 회사, 석유 및 가스 운송 업계 회사를 표적으로 삼았습니다.

검찰은 Stryzhak과 그의 무리가 또한 독일, 네덜란드, 스위스, 노르웨이에서 피해자 네트워크를 암호화하기 위해 랜섬웨어를 사용했다고 언급했습니다. 당국은 그가 2021년 6월 랜섬 수익의 20%를 받는 대가로 Nefilim 랜섬웨어 코드를 제공받은 때부터 이 작전을 시작했다고 주장했습니다.

“사이버 범죄자들은 화면 뒤에 숨어 있을 수 있지만, 그들은 모든 곳에 디지털 발자국을 남깁니다.”라고 일리노이주 스프링필드 FBI 현장 사무소 책임 특별 요원 Christopher Johnson은 성명에서 말했습니다.

FBI 요원은 관련자들이 범죄에 대해 책임을 지고 체포될 때까지 모든 네트워크, 국경, 시간을 초월하여 이러한 디지털 발자국을 끈질기게 추적한다고 언급했습니다.

“오늘은 놀라운 성과이지만, Nefilim 랜섬웨어에 책임이 있는 모든 사람을 체포할 때까지 멈추지 않을 것입니다.”라고 그는 덧붙였습니다.

사기 관련 범죄 혐의로 유죄를 인정한 후, 이 우크라이나 국가는 2026년 5월 6일에 형을 선고받게 되며, 연방 판사가 결정할 최대 10년의 징역형을 받을 수 있습니다.