Украинец признал вину в атаках на компании США с использованием вымогательского ПО

Гражданин Украины признал вину в нескольких преступлениях из-за своей причастности к серии атак с использованием вымогательского ПО на фирмы в Соединенных Штатах и Европе. 35-летний гражданин Украины Артем Александрович Стрыжак обвинялся в нацеливании на эти организации с 2018 года до конца 2021 года.

Согласно сообщениям, украинцу может грозить до 10 лет тюрьмы за сговор с целью совершения мошенничества, включая вымогательство. Украинец был арестован в Испании в июне 2024 года и впоследствии экстрадирован в Соединенные Штаты в апреле.

Власти все еще разыскивают его сообщника, Володимира Тимощука, за информацию, ведущую к его аресту, назначена награда в размере 11 миллионов долларов.

Украинец признал вину в преступлениях, связанных с вымогательским ПО

Джозеф Ночелла, прокурор США в Восточном округе Нью-Йорка, заявил в заявлении, что подсудимый использовал вымогательское ПО Nefilim для атак на компании с высоким уровнем доходов в Соединенных Штатах. Он часто похищал данные и шифровал их, соглашаясь раскрыть их только после выполнения своих требований, которые часто носят финансовый характер.

«Мы по-прежнему полны решимости поймать соучастника и партнера Стрыжака по преступлению, Володимира Тимощука, и предать его правосудию в суде США», — добавил Ночелла.

Украинца теперь обвиняют в том, что он действовал как администратор группы вымогательского ПО Nefilim ransomware group и описывается как серийный киберпреступник, связанный с несколькими организациями, занимающимися вымогательским ПО.

Чиновники заявили, что атаки, совершенные с использованием вымогательского ПО Nefilim, привели к потере миллионов долларов в виде выплат по вымогательству и ущербу для сетей жертв. Стрыжак и его сообщники, как утверждается, настраивали файлы вымогательского ПО для каждой жертвы, создавая уникальные ключи дешифрования и записки с требованиями.

Группа вымогательского ПО в первую очередь нацеливалась на компании, расположенные в Соединенных Штатах, Австралии и Канаде, принося более 100 миллионов долларов годового дохода. Они вымогали у жертв, угрожая опубликовать украденные данные.

Власти заявили, что команда сначала проводила исследование своих жертв после проникновения в их сети. Они искали такие детали, как их чистая стоимость, размер операций и насколько критичны их операции. Затем украинец и его банда искали контактную информацию и устанавливали контакт.

Стрыжаку грозит до 10 лет тюрьмы

Жертвами Стрыжака в Соединенных Штатах стали инженерная консалтинговая компания, базирующаяся во Франции, авиакомпания, базирующаяся в Нью-Йорке, и химическая компания, работающая из Огайо. Они также нацелились на страховую компанию в Иллинойсе, компанию в строительной отрасли в Техасе, компанию по уходу за домашними животными в Миссури, международную компанию по производству очков и компанию в сфере транспортировки нефти и газа.

Прокуроры упомянули, что Стрыжак и его банда также использовали вымогательское ПО для шифрования сетей жертв в Германии, Нидерландах, Швейцарии и Норвегии. Чиновники заявили, что он начал операцию, когда получил код вымогательского ПО Nefilim в июне 2021 года в обмен на 20% от своих доходов от выкупа.

«Киберпреступники могут прятаться за экранами, но они оставляют цифровые следы повсюду», — сказал Кристофер Джонсон, специальный агент, возглавляющий полевое отделение ФБР в Спрингфилде, штат Иллинойс, в заявлении.

Агент ФБР упомянул, что они неуклонно следуют по этим цифровым следам через все сети, границы и время, пока ответственные лица не будут задержаны и понесут ответственность за свои преступления.

«Сегодня это замечательное достижение, но мы не остановимся, пока не поймаем всех, кто ответственен за вымогательское ПО Nefilim», — добавил он.

После признания вины в преступлениях, связанных с мошенничеством, украинцу предстоит быть приговоренным к наказанию 6 мая 2026 года, и ему грозит максимальное наказание в виде до 10 лет тюрьмы, которое будет определено федеральным судьей.