Ucraniano enfrenta pena de 10 anos de prisão após se declarar culpado por ataques de ransomware.

Um cidadão ucraniano se declarou culpado de múltiplos crimes devido ao seu envolvimento em uma série de ataques de ransomware contra empresas nos Estados Unidos e na Europa. Artem Aleksandrovych Stryzhak, de 35 anos, foi acusado de atacar essas organizações entre 2018 e o final de 2021.

Segundo relatos, o ucraniano pode enfrentar até 10 anos de prisão por conspiração para cometer fraude, incluindo extorsão . O ucraniano foi preso na Espanha em junho de 2024 e posteriormente extraditado para os Estados Unidos em abril.

As autoridades ainda estão à procura de seu cúmplice, Volodymyr Tymoshchuk, que agora tem uma recompensa de 11 milhões de dólares por qualquer informação que leve à sua prisão.

Ucraniano se declara culpado por crimes de ransomware

Joseph Nocella, procurador dos Estados Unidos para o Distrito Leste de Nova York, afirmou em comunicado que o réu usou o ransomware Nefilim para atacar empresas de alto faturamento nos Estados Unidos. Ele costumava roubar dados e criptografá-los, concordando em liberá-los somente após suas exigências, geralmente financeiras, serem atendidas.

“Continuamos determinados a capturar o co-réu e parceiro de crime de Stryzhak, Volodymyr Tymoshchuk, e levá-lo à justiça em um tribunal dos EUA”, acrescentou Nocella.

O ucraniano está sendo acusado de atuar como administrador do grupo de ransomware e é descrito como um cibercriminoso em série associado a diversas organizações de ransomware.

Autoridades afirmaram que os ataques realizados pelo ransomware Nefilim causaram prejuízos de milhões em pagamentos de extorsão e danos às redes das vítimas. Styzhak e seus cúmplices supostamente personalizavam os arquivos do ransomware para cada vítima, criando chaves de descriptografia e notas de resgate exclusivas.

O grupo de ransomware tinha como alvo principal empresas localizadas nos Estados Unidos, Austrália e Canadá, arrecadando mais de 100 milhões de dólares em receita anual. Eles extorquiam suas vítimas ameaçando publicar dados roubados.

As autoridades alegaram que a quadrilha primeiro realizava uma pesquisa sobre suas vítimas após invadir suas redes. Eles buscavam detalhes como patrimônio líquido, tamanho da operação e a criticidade de suas atividades. O ucraniano e sua gangue então procuravam informações de contato e iniciavam a abordagem.

Stryzhak pode pegar até 10 anos de prisão.

Entre as vítimas de Stryzhak nos Estados Unidos estão uma empresa de consultoria de engenharia com sede na França, uma empresa de aviação com sede em Nova York e uma empresa química que opera em Ohio. Eles também atacaram uma seguradora em Illinois, uma empresa do setor de construção no Texas, uma empresa de cuidados com animais de estimação no Missouri, uma empresa internacional de óculos e uma empresa do setor de transporte de petróleo e gás.

Os promotores mencionaram que Stryzhak e seu grupo também usaram o ransomware para criptografar redes de vítimas na Alemanha, Holanda, Suíça e Noruega. As autoridades alegaram que ele iniciou a operação quando recebeu o código do ransomware Nefilim em junho de 2021 em troca de 20% do valor arrecadado com os resgates.

“Os cibercriminosos podem se esconder atrás de telas, mas deixam rastros digitais por toda parte”, disse Christopher Johnson, agente especial encarregado do escritório de campo do FBI em Springfield, Illinois, em um comunicado.

O agente do FBI mencionou que eles seguem esses rastros digitais implacavelmente em todas as redes, fronteiras e ao longo do tempo, até que os responsáveis sejam detidos e responsabilizados por seus crimes.

“Hoje é uma conquista notável, mas não vamos parar até capturarmos todos os responsáveis pelo ransomware Nefilim”, acrescentou.

Após se declarar culpado dos crimes relacionados à fraude, o ucraniano deverá ser sentenciado em 6 de maio de 2026 e enfrenta uma pena máxima de até 10 anos de prisão, que será determinada pelo juiz federal.

Ganhe até US$ 30.050 em recompensas comerciais ao se inscrever na Bybit hoje