Pedían rescate — 70 meses de cárcel: socio ucraniano de Hive y Nefilim condenado en EE. UU.
Tribunal de EE. UU. cierra el caso contra un miembro de Hive y Nefilim; sigue la búsqueda de sus cómplices
El ucraniano Artem Strizhak recibió en EE. UU. 70 meses de prisión por participar en ataques de extorsión que causaron daños por más de $100 millones. Entre los afectados hubo hospitales que, durante la pandemia de COVID-19, tuvieron que atender a pacientes sin sus habituales sistemas digitales.
La sentencia al Strizhak de 36 años se dictó el 27 de octubre. Según los documentos judiciales, el hombre colaboró con dos redes criminales, Nefilim y Hive, y ayudó a atacar organizaciones en EE. UU. y otros países. En diciembre de 2025 Strizhak se declaró culpable de dos cargos de conspiración relacionados con fraude informático y extorsión.
Strizhak se unió a Nefilim aproximadamente en junio de 2021. Por el acceso al software de extorsión acordó entregar a los administradores el 20% del rescate recibido. Entre los presuntos líderes de la red la investigación nombra a Vladimir Timoshchuk. En junio de ese mismo año Strizhak sustrajo datos de una empresa de transporte de petróleo y gas y luego preparó direcciones de correo electrónico para la nota con la demanda de rescate.
Al mismo tiempo Strizhak se convirtió en uno de los primeros socios de Hive. Los miembros de la red operaban con un esquema en el que los organizadores proporcionan el cifrador y los socios irrumpen en las empresas seleccionadas y despliegan el software malicioso. Desde junio de 2021 hasta enero de 2023, Hive atacó alrededor de 1500 organizaciones en todo el mundo, incluidas instituciones de salud y organismos gubernamentales.
La investigación estableció la participación de Strizhak y sus cómplices en ataques de Hive contra siete organizaciones. Entre los objetivos estaban despachos de abogados, un consultorio dental y un proveedor de servicios médicos. Las víctimas perdieron acceso a archivos cifrados. En uno de los incidentes del ataque de Hive, un hospital se vio obligado a prescindir de los sistemas digitales para atender a los pacientes y a suspender temporalmente el ingreso de nuevos enfermos.
El FBI actuó durante varios meses de forma encubierta dentro de la infraestructura de Hive y obtuvo claves para descifrar archivos. A una de las víctimas de las acciones de Strizhak los investigadores le entregaron una de esas claves, lo que permitió recuperar los datos sin pagar el rescate. En enero de 2023 una operación internacional terminó con la incautación de los servidores del grupo y la paralización de su infraestructura.
Strizhak fue detenido en España en junio de 2024 y en abril de 2025 fue extraditado a EE. UU. Según los materiales del Departamento de Justicia de EE. UU. publicados el 27 de octubre, la investigación la condujeron varias unidades del FBI con la colaboración de las autoridades españolas. Las autoridades estadounidenses atribuyen la suma superior a $100 millones a los daños causados por las actividades de las bandas criminales, y no exclusivamente a los siete ataques de Strizhak.
La búsqueda de otros participantes continúa. Por información que ayude a localizar o detener a Vladimir Timoshchuk, el Departamento de Estado de EE. UU. ofrece hasta $11 millones. Las autoridades estadounidenses acusan al presunto administrador de Nefilim también de su implicación en otras operaciones de extorsión. La sentencia a Strizhak no significa el fin de la investigación de toda la red criminal.