Украинский хакер признал свою причастность к преступной группировке, занимающейся распространением вируса-вымогателя Nefilim.

[admin]

В пятницу гражданин Украины признал себя виновным в проведении атак с использованием программы-вымогателя Nefilim, направленных на крупные предприятия в Соединенных Штатах и других странах.


Обвиняемый, 35-летний Артем Александрович Стрыжак, был арестован в Испании в июне 2024 года и экстрадирован в США 30 апреля 2025 года.


Стрыжак признал себя виновным по обвинениям в сговоре с целью компьютерного мошенничества, выдвинутым прокуратурой США в связи с атаками программ-вымогателей на предприятия в Соединенных Штатах, Норвегии, Франции, Швейцарии, Германии и Нидерландах.

В случае признания виновным Стрыжаку грозит до 10 лет лишения свободы, вынесение приговора запланировано на 6 мая 2026 года.


Согласно судебным документам , Стрыжак якобы получил доступ к коду программы-вымогателя «Нефилим» в июне 2021 года в обмен на 20% от собранных выкупов. В рамках операции по распространению программы-вымогателя для каждой жертвы создавалось индивидуальное вредоносное ПО, а также ключи расшифровки и требования о выкупе.

После присоединения к операции «Нефилим» Стрыжак целенаправленно выбирал в качестве жертв крупные корпорации в США, Канаде и Австралии с годовым доходом, превышающим 100 миллионов долларов, используя специально разработанное для каждой жертвы вредоносное ПО, а также ключи расшифровки и требования выкупа. Однако позже один из администраторов «Нефилим» посоветовал Стрыжаку сосредоточиться на компаниях с годовым доходом более 200 миллионов долларов.


Стрыжак и его сообщники изучали потенциальных целей, используя онлайн-платформы (включая Zoominfo), чтобы собрать информацию о доходах, размере и контактных данных компании.


Чтобы оказать максимальное давление на жертв, группа также угрожала опубликовать данные, украденные во время атак на сайты "Corporate Leaks", управляемые администраторами "Нефилим", если не будут выполнены требования о выкупе.


The U.S. State Department also offers up to $11 million for information leading to the arrest of Stryzhak's alleged co-conspirator, Ukrainian national Volodymyr Tymoshchuk, who remains at large.


Тимощук находится в списках самых разыскиваемых лиц как ФБР , так и Европейского союза , а в сентябре Министерство юстиции США предъявило ему обвинение в организации операций по распространению программ-вымогателей LockerGoga, MegaCortex и Nefilim.

Предполагается, что Тимощук был причастен к атакам с использованием программ-вымогателей, которые взломали сотни компаний по всему миру, причинив ущерб на миллионы долларов в период с июля 2020 года по октябрь 2021 года.