Ucraniano admite culpa por atingir empresas dos EUA com ransomware

Um nacional ucraniano admitiu culpa por vários crimes devido à sua participação em uma série de ataques de ransomware direcionados a empresas nos Estados Unidos e na Europa. Artem Aleksandrovych Stryzhak, um nacional ucraniano de 35 anos, foi acusado de atingir essas organizações de 2018 até o final de 2021.

De acordo com os relatórios, o ucraniano pode enfrentar até 10 anos de prisão por conspiração para cometer fraude, incluindo extorsão. O ucraniano foi preso na Espanha em junho de 2024 e foi posteriormente extraditado para os Estados Unidos em abril.

As autoridades ainda estão à procura de seu co-conspirador, Volodymyr Tymoshchuk, que agora tem uma recompensa de US$ 11 milhões por qualquer informação que leve à sua prisão.

Ucraniano admite culpa por crimes de ransomware

Joseph Nocella, procurador dos Estados Unidos para o Distrito Leste de Nova York, disse em um declarado que o réu usou o ransomware Nefilim para atingir empresas de alta receita nos Estados Unidos. Ele frequentemente roubava dados e os criptografava, concordando apenas em liberar os dados após o atendimento de suas demandas, que geralmente são financeiras.

“Continuamos determinados a capturar o co réu e parceiro de crime de Stryzhak, Volodymyr Tymoshchuk, e trazê-lo à justiça em um tribunal dos EUA”, acrescentou Nocella.

O ucraniano agora está sendo acusado de atuar como administrador do grupo de ransomware Nefilim e é descrito como um cibercriminoso em série associado a várias organizações de ransomware.

Os oficiais afirmaram que os ataques realizados pelo ransomware Nefilim levaram a perdas de milhões em danos por meio de pagamentos de extorsão e danos às redes das vítimas. Stryzhak e seus co-conspiradores supostamente personalizaram arquivos de ransomware para cada vítima, criando chaves de descriptografia e notas de resgate únicas.

O grupo de ransomware visava principalmente empresas localizadas nos Estados Unidos, Austrália e Canadá, obtendo mais de US$ 100 milhões em receita anual. Eles extorquiam suas vítimas ameaçando publicar dados roubados.

As autoridades afirmaram que a equipe primeiro realizaria pesquisas sobre suas vítimas após invadir suas redes. Eles procurariam detalhes como seu patrimônio líquido, tamanho da operação e quão críticas são suas operações. O ucraniano e sua gangue então procurariam suas informações de contato e iniciariam o contato.

Stryzhak enfrenta até 10 anos de prisão

As vítimas de Stryzhak nos Estados Unidos incluem uma empresa de consultoria de engenharia baseada na França, uma empresa de aviação baseada em Nova York e uma empresa química sediada em Ohio. Eles também visaram uma seguradora em Illinois, uma empresa do setor de construção no Texas, uma empresa de cuidados com animais de estimação em Missouri, uma empresa internacional de óculos e uma empresa no negócio de transporte de petróleo e gás.

Os promotores mencionaram que Stryzhak e sua gangue também usaram o ransomware para criptografar as redes das vítimas na Alemanha, Holanda, Suíça e Noruega. Os oficiais afirmaram que ele iniciou a operação quando recebeu o código do ransomware Nefilim em junho de 2021 em troca de 20% de seus rendimentos de resgate.

“Os cibercriminosos podem se esconder atrás de telas, mas deixam pegadas digitais em todos os lugares”, disse Christopher Johnson, agente especial responsável pelo escritório de campo do FBI em Springfield, Illinois, em um comunicado.

O agente do FBI mencionou que eles seguem essas trilhas digitais implacavelmente através de todas as redes, fronteiras e tempo, até que os responsáveis sejam apreendidos e responsabilizados por seus crimes.

“Hoje é uma conquista notável, mas não pararemos até que tenhamos capturado todos os responsáveis pelo ransomware Nefilim”, acrescentou ele.

Após admitir culpa pelos crimes relacionados à fraude, o ucraniano está programado para ser sentenciado em 6 de maio de 2026 e enfrenta uma pena máxima de até 10 anos de prisão, que seria determinada pelo juiz federal.