Compass Investments

– In this post: 一名乌克兰公民承认了与他参与勒索软件黑客行动有关的一系列罪行。

被告和他的同伙使用 Nelifim

恶意软件攻击了一些企业。

Strizhak将于2026年5月被判刑，并将面临长达10年的监禁。

这名乌克兰人供认了与他参与的针对欧盟和美国公司的恶意软件攻击浪潮有关的许多暴行。现年35岁的阿尔特姆-亚历山大罗维奇-斯特里扎克（Artem Aleksandrovich Strizhak）被指控在2018年至2021年底期间对这些实体进行了突袭。

据报道，这名乌克兰人因共谋诈骗，包括敲诈勒索，将面临长达10年的监禁。这名乌克兰公民于 2024 年 6 月在西班牙被捕，并于 4 月被引渡到美国当局。

执法机构仍在搜捕他的同伙沃洛迪米尔-泰莫舒克（Volodymyr Tymoshchuk），并悬赏1100万美元征集任何能逮捕他的线索。

纽约东区联邦检察官约瑟夫-诺塞拉（Joseph Nocella）说，被告使用 Nefilim 勒索软件攻击美国境内的高利润组织。他经常窃取信息并进行加密，只有在满足他的要求（通常是经济要求）后才同意归还数据。

诺塞拉补充说：我们将继续致力于找到斯特里扎克的同谋和同伙弗拉基米尔-泰莫舒克（Vladimir Tymoshchuk），并将他送交美国法院。

这个乌克兰人据信是一个名为奈菲林（Nefilim）的勒索团伙的管理者，被描述为一个与多个赎金组织有联系的连续网络罪犯。

当局称，Nefilim 计划的行动已经导致勒索软件和受害者网络系统中断，造成了数百万美元的损失。据称，Styczak和他的同伙根据每个目标定制加密文件，生成独特的解密密钥和赎金信息。

制造这种勒索病毒的团伙主要以加拿大、澳大利亚和美国的公司为目标，每年攫取超过 1 亿美元的收入。他们通过威胁发布窃取的信息向受害者索要钱财。

权威人士称，在潜入网络后，他们的团伙首先研究了目标的信息。他们确定了目标的资产、业务规模和重要性。接下来，乌克兰人和他的团队寻找联系信息并进行接触。

在斯特里扎克的美国受害者中，有一家法国工程咨询公司、一家纽约的航空公司和一家俄亥俄州的化学制造商。其他受害者包括伊利诺伊州的一家保险公司、得克萨斯州的一家建筑公司、密苏里州的一家宠物护理公司、一家国际光学制造商和一家石油天然气运输公司。

检察官指出，斯特里扎克和他的团队还使用勒索软件封锁了挪威、瑞士、荷兰和德国的受害者网络。官员们说，他在2021年6月通过获得Nefilim代码开始了他的活动，以换取所有收到的赎金的20% 。

伊利诺伊州斯普林菲尔德联邦调查局外地办事处特别探员克里斯托弗-约翰逊（Christopher Johnson）评论说：互联网攻击者可能会躲在屏幕后面，但他们到处都会留下数字足迹。

这位联邦调查局特工强调说，他们正在不遗余力地追踪这些跨越所有网络、国界和时间的电子指纹，直到那些责任人被逮捕并因其不法行为受到惩罚。

他最后说：今天是一个里程碑，但在我们找到所有与 Nefilim 软件有关的人之前，我们是不会罢休的。