Nefilimランサムウェアのハッカー、コンピューター詐欺で有罪を認める

元ランサムウェアのハッカーが金曜日、米国、カナダ、オーストラリアの複数企業への攻撃に起因する1件の罪について、ニューヨーク東部地区で有罪を認めた。

ウクライナ国籍で35歳のArtem Aleksandrovych Stryzhakは、昨年バルセロナで逮捕され、4月に身柄を引き渡された。

StryzhakはNefilimのランサムウェア亜種を用いて攻撃を実行した。検察によると、彼は2021年6月にランサムウェアへのアクセスを与えられ、受け取った身代金の20%を開発者に支払うことに同意していた。 

彼はコンピューター詐欺を実行する共謀の1件について有罪を認め、最長で懲役10年の刑に直面している。量刑は5月に予定されている。 

Nefilimの背後にいる運営者は、売上高が1億ドルを超える企業を攻撃・標的にしており、検察は、身代金の支払いとコンピューターシステムへの損害を合わせて、同グループが全体として「数百万ドルの損失」を引き起こしたと述べた。 

起訴状によれば、米国でのNefilimの被害者には、航空、エンジニアリング、化学、眼鏡、保険、建設、エネルギー、ペットケアなどの業界の企業が含まれていた。 

司法省は、Stryzhakと共に起訴された共謀者の一人であるVolodymyr Tymoshchukに関する情報に対して、依然として1,100万ドルの報奨金を提示していると述べた。 

検察は以前に、TymoshchukがNefilimの管理者であり、現在は活動停止しているLockerGogaおよびMegaCortexとして知られる2つのランサムウェア亜種の管理者でもあったと述べていた。

DOJは、2018年12月から2021年10月にかけて、Tymoshchukがこれらのランサムウェア亜種を使用したとされ、米国および欧州全域の数百の組織を攻撃し、数百万ドルの損害を与えたと述べた。 

司法次官補代理のMatthew Galeottiは、Tymoshchukが米国全土で250社を超える企業から恐喝したランサムウェア組織と関係していたと述べた。

LockerGogaランサムウェアは、2019年にノルウェーのアルミ大手Norsk Hydroを攻撃したことで最もよく知られている。