米司法省は火曜日、2018年半ばから2021年末にかけて、重要インフラ事業者や企業を狙った一連のランサムウェア攻撃に関与したとして、36歳のウクライナ国籍の男に禁錮70カ月の判決が言い渡されたと発表しました。
Artem Aleksandrovych Stryzhak受刑者は、患者のケアに支障を来した病院、政府機関、歯科医院、石油・ガス輸送業界の企業、法律事務所などに対するランサムウェア攻撃に関与しました。犯行を重ねるなかで、NefilimやHiveなど複数のランサムウェアグループに加わっており、これらのグループは世界で約1,500の被害者を攻撃しました。
「被告が実行したようなランサムウェア攻撃は甚大な被害をもたらします。被害企業は復旧費用や身代金として数百万ドルを支払わされ、病院などの重要施設はデータにアクセスできなくなり、機密情報は悪意ある者の手に渡ります」。ニューヨーク東部地区連邦検事のJoseph Nocella Jr.氏は声明でこう述べました。
Stryzhak受刑者は2025年後半、複数のサイバー犯罪について有罪を認めました。同受刑者は2024年6月にスペインで逮捕され、2025年4月に米国へ引き渡されました。共犯とされるVolodymyr Tymoshchuk容疑者は現在も行方を追われています。当局は以前、同容疑者の逮捕または有罪判決につながる情報に対し、1,100万ドルの報奨金を発表しています。
当局によると、Nefilimランサムウェアによる攻撃では、身代金の支払いや被害組織のネットワークへの損害により、数百万ドルの損失が発生しました。Stryzhak受刑者と共犯者らは、被害者ごとに実行可能なランサムウェアファイルをカスタマイズし、固有の復号鍵と固有の脅迫状を作成していたとされています。
このランサムウェアグループは、主に米国、カナダ、オーストラリアに拠点を置く年間売上高1億ドル超の企業を標的にし、窃取したデータの公開をちらつかせて被害者を脅迫していました。メンバーはネットワークに侵入した後、企業の資産価値、規模、連絡先を調べ上げていました。
米国におけるStryzhak受刑者の被害者には、フランスに本社を置くエンジニアリングコンサルティング会社、ニューヨーク州の航空業界の企業、オハイオ州の化学会社、イリノイ州の保険会社、テキサス州の建設業界の企業、ミズーリ州のペットケア企業、国際的なアイウェア企業が含まれます。
検察によると、Stryzhak受刑者と共犯者らは、Nefilimランサムウェアを使い、ドイツ、オランダ、ノルウェー、スイスの被害組織のネットワークも暗号化していました。
当局は、Stryzhak受刑者がHiveの最初期のアフィリエイトの一人であり、共犯者らとともに、新型コロナウイルス感染症（COVID-19）のパンデミック中に7件の被害者に対してこのランサムウェアを展開したと説明しています。
「今回の判決は、米国の企業や医療を狙ったサイバー攻撃に関与した被告をめぐる、複数の大陸にまたがる長年の捜査に区切りをつけるものです」。司法省刑事局のA. Tysen Duva司法次官補は声明でこう述べました。「米国企業を恐怖に陥れるサイバー犯罪者は、国外で活動したり、高度な技術の陰に隠れたりしても、法の裁きから逃れることはできません」
翻訳元: https://cyberscoop.com/nefilim-hive-ransomware-affiliate-artem-stryzhak-sentenced/
