Afiliado de Nefilim y Hive condenado a 70 meses de prisión en Estados Unidos

El 28 de octubre de 2026, un tribunal estadounidense condenó a 70 meses de prisión a Artem Aleksandrovych Stryzhak, ciudadano ucraniano, por su participación en ataques de ransomware de Nefilim y Hive contra hospitales, organismos públicos y empresas de altos ingresos entre 2018 y 2021.

Stryzhak fue extraditado a Estados Unidos el 30 de abril de 2025, después de ser detenido en España en junio de 2024. En diciembre de 2025 se declaró culpable de cargos de conspiración para cometer fraude informático relacionados con ataques contra organizaciones de Estados Unidos, Noruega, Francia, Suiza, Alemania y Países Bajos.

Según los documentos judiciales, desde junio de 2021 pagaba el 20% de los rescates obtenidos a cambio de acceso al ransomware personalizado de Nefilim y a sus claves de descifrado. Como afiliado, atacó grandes corporaciones de Estados Unidos, Canadá y Australia con ingresos anuales superiores a 100 millones de dólares. La operación también amenazaba con publicar los datos robados en sitios de la dark web.

Stryzhak se incorporó además como uno de los primeros afiliados de Hive. Durante la pandemia de COVID-19, vulneró y cifró los sistemas de siete víctimas, entre ellas una consulta dental, varios bufetes de abogados y un proveedor sanitario.

El FBI afirmó que los grupos atacaron aproximadamente a 1.500 víctimas en todo el mundo y causaron pérdidas superiores a 100 millones de dólares. Las autoridades estadounidenses continúan buscando a Volodymyr Tymoshchuk, presunto cómplice de Stryzhak, por su supuesta participación en las operaciones de LockerGoga, MegaCortex y Nefilim.

Fuente: BleepingComputer.