สหรัฐฯ สั่งจำคุก Affiliate ของ Hive และ Nefilim 70 เดือน

ศาลสหรัฐฯ มีคำพิพากษาตัดสินจำคุก Artem Aleksandrovych Stryzhak ชาวยูเครนวัย 36 ปี เป็นเวลา 70 เดือน จากบทบาทของเขาในการร่วมขบวนการโจมตีด้วยมัลแวร์เรียกค่าไถ่ Nefilim ransomware

Stryzhak ซึ่งอาศัยอยู่ในเมืองบาร์เซโลนา ถูกจับกุมในประเทศสเปนเมื่อเดือนมิถุนายน 2024 ก่อนจะถูกส่งตัวผู้ร้ายข้ามแดนไปยังสหรัฐฯ ในเดือนเมษายน 2025 โดยเขาได้ยอมรับสารภาพผิดตามข้อกล่าวหาในเดือนธันวาคม 2025

ตามเอกสารของศาลระบุว่า Stryzhak เข้าร่วมกับกลุ่ม Nefilim ในฐานะ affiliate เมื่อเดือนมิถุนายน 2021 โดยเขาได้ใช้มัลแวร์ดังกล่าวโจมตีองค์กรต่างๆ ทั้งในสหรัฐฯ และในระดับนานาชาติ ซึ่งรวมถึงบริษัทในอุตสาหกรรมการขนส่งน้ำมันและก๊าซด้วย

ในการร่วมงานครั้งนี้ Stryzhak มีข้อตกลงกับ Volodymyr Tymoshchuk ผู้ดูแลระบบของ Nefilim ว่าจะแบ่งรายได้ 20% จากเงินค่าไถ่ที่กรรโชกมาได้ให้แก่ผู้ดูแลระบบ เพื่อเป็นค่าธรรมเนียมในการใช้โครงสร้างพื้นฐานของมัลแวร์

นอกจากนี้ ข้อมูลจากการสืบสวนยังพบว่า Stryzhak เป็นหนึ่งใน affiliate ยุคบุกเบิกของกลุ่ม Hive ransomware ซึ่งเป็นขบวนการใหญ่ที่โจมตีเหยื่อมากกว่า 1,500 รายทั่วโลกในช่วงเดือนมิถุนายน 2021 ถึงมกราคม 2023

Stryzhak ใช้ Hive ransomware ในการพุ่งเป้าโจมตีเหยื่อ 7 แห่ง ซึ่งครอบคลุมทั้งสำนักงานทันตกรรม ผู้ให้บริการด้านการแพทย์ และบริษัทกฎหมาย โดยเหยื่อบางรายจำใจต้องจ่ายเงินค่าไถ่เพื่อแลกกับ decryption key สำหรับกู้คืนไฟล์ข้อมูลกลับมา

Brett Leatherman ผู้อำนวยการฝ่ายปฏิบัติการของ FBI ระบุว่า Stryzhak เป็นอาชญากรไซเบอร์ที่มีประวัติก่อเหตุอย่างต่อเนื่อง โดยทำงานร่วมกับกลุ่ม ransomware หลายกลุ่มเพื่อโจมตีธุรกิจและโรงพยาบาลในสหรัฐฯ ซึ่งส่งผลกระทบต่อการรักษาผู้ป่วยและสร้างความเสียหายรวมกว่า 100 ล้านดอลลาร์

ขณะนี้กระทรวงการต่างประเทศสหรัฐฯ ยังคงเสนอเงินรางวัลสูงสุด 10 ล้านดอลลาร์ สำหรับผู้ที่แจ้งเบาะแสจนนำไปสู่การจับกุม Tymoshchuk ซึ่งยังคงหลบหนีอยู่ รวมถึงรางวัลอีก 1 ล้านดอลลาร์สำหรับข้อมูลเกี่ยวกับผู้นำคนอื่นๆ ในกลุ่มอาชญากรดังกล่าว