Compass Investments

-Dans ce post : Un citoyen ukrainien a plaidé coupable d’un certain nombre d’infractions liées à sa participation à des opérations de piratage de ransomware.

L’accusé et ses associés ont ciblé un certain nombre d’entreprises à l’aide du logiciel malveillant Nelifim

.

Strizhak sera condamné en mai 2026 et risque jusqu’à dix ans de prison.

L’Ukrainien a avoué de nombreuses atrocités liées à son implication dans une vague d’attaques de logiciels malveillants visant des entreprises de l’Union européenne et des États-Unis. Artem Aleksandrovich Strizhak, 35 ans, est accusé d’avoir mené des raids sur ces entités entre 2018 et fin 2021.

L’Ukrainien risquerait jusqu’à 10 ans de prison pour conspiration en vue de commettre une fraude, y compris la pratique de l’extorsion. Le citoyen ukrainien a été arrêté en Espagne en juin 2024 et extradé vers les autorités américaines en avril.

Les forces de l’ordre sont toujours à la recherche de son complice, Volodymyr Tymoshchuk, et une récompense de 11 millions de dollars a été fixée pour toute information menant à son arrestation.

Joseph Nocella, procureur du district Est de New York, a déclaré que l’accusé utilisait le ransomware Nefilim pour attaquer des organisations très rentables aux États-Unis. Il volait souvent des informations et les cryptait, n’acceptant de restituer les données qu’une fois ses exigences, souvent financières, satisfaites.

ous restons déterminés à retrouver le complice de Strizhak, Vladimir Tymoshchuk, et à le traduire devant un tribunal américain, a ajouté M. Nosella.

L’Ukrainien serait l’administrateur d’un groupe d’extorsion de fonds de marque Nefilim et est décrit comme un criminel en série sur Internet ayant des liens avec plusieurs structures de paiement de rançons.

Les autorités affirment que les actions du programme Nefilim ont entraîné des pertes de plusieurs millions de dollars dues aux ransomwares et aux interruptions des systèmes de réseau des victimes. Styczak et ses associés auraient adapté les fichiers de cryptage à chaque cible individuelle, générant des clés de décryptage et des messages de rançon uniques.

Le groupe à l’origine de ce virus ransomware a principalement ciblé des entreprises basées au Canada, en Australie et aux États-Unis, leur soutirant plus de 100 millions de dollars de revenus annuels. Ils demandaient de l’argent à leurs victimes en les menaçant de divulguer les informations volées.

Les autorités affirment qu’après avoir infiltré les réseaux, leur bande a d’abord étudié les informations de leurs cibles. Ils ont déterminé des aspects tels que leurs actifs, l’ampleur de leurs opérations et leur importance.

Ensuite, l’Ukrainien et son équipe ont cherché à obtenir des informations sur les personnes à contacter et ont pris contact.

Parmi les victimes américaines de Strizhak figurent une société française d’ingénierie et de conseil, une compagnie d’aviation basée à New York et un fabricant de produits chimiques basé dans l’Ohio.

Parmi les autres victimes figurent une compagnie d’assurance de l’Illinois, une entreprise de construction du Texas, une société de soins pour animaux de compagnie du Missouri, un fabricant international d’optique et une société de transport de pétrole et de gaz.

Les procureurs ont noté que Strizak et son équipe ont également utilisé un ransomware pour bloquer les réseaux des victimes en Norvège, en Suisse, aux Pays-Bas et en Allemagne.

Les autorités affirment qu’il a commencé ses activités en obtenant le code Nefilim en juin 2021 en échange de 20 % de toutes les rançons reçues.

Les cyberattaquants se cachent peut-être derrière des écrans, mais ils laissent des empreintes numériques partout, a déclaré Christopher Johnson, agent spécial responsable du bureau du FBI à Springfield, dans l’Illinois.

L’agent du FBI a souligné qu’il suivait sans relâche ces empreintes électroniques à travers tous les réseaux, les frontières et le temps jusqu’à ce que les responsables soient appréhendés et punis pour leurs méfaits.

Aujourd’hui est une étape importante, mais nous ne nous reposerons pas tant que nous n’aurons pas trouvé toutes les personnes impliquées dans le logiciel Nefilim, a-t-il conclu.