Tội phạm ransomware lĩnh 70 tháng tù vì vai trò trong Nefilim, Hive
"Artem Stryzhak was sentenced to 70 months in prison for his involvement as an affiliate in the Nefilim and Hive ransomware gangs. These groups targeted businesses and healthcare organizations, including a hospital that paid a $1.7 million ransom. The Justice Department is offering rewards for information leading to the arrest of other key figures, including Volodymyr Tymoshchuk."
Vụ án này cho thấy mức độ nghiêm trọng của các cuộc tấn công ransomware và tác động tài chính lớn mà chúng có thể gây ra cho các tổ chức.
Các doanh nghiệp cần đầu tư vào giải pháp bảo mật và đào tạo nhân viên để bảo vệ dữ liệu và hệ thống của họ khỏi các cuộc tấn công ransomware. Việc này đặc biệt quan trọng đối với các tổ chức trong các ngành như y tế và tài chính.
Artem Stryzhak bị tòa án liên bang New York kết án 70 tháng tù vì tham gia các băng nhóm ransomware Nefilim và Hive. Các nhóm này nhắm mục tiêu vào doanh nghiệp và tổ chức y tế, bao gồm một bệnh viện đã trả tiền chuộc 1,7 triệu USD.
Stryzhak bắt đầu làm việc với Nefilim vào khoảng tháng 6 năm 2021 khi sống ở Barcelona, Tây Ban Nha. Nefilim thường nhắm mục tiêu các công ty lớn có khả năng trả số tiền chuộc lớn. Một trong những cuộc tấn công nổi bật nhất của Nefilim là vào tập đoàn hậu cần Toll Group của Úc vào năm 2020.
Theo tài liệu tòa án, Stryzhak đồng ý chia sẻ 20% số tiền chuộc thu được với Volodymyr Tymoshchuk, kẻ chủ mưu bị truy nã. Tymoshchuk hướng dẫn Stryzhak tập trung vào các công ty ở Mỹ, Canada và Úc có doanh thu hàng năm trên 100 triệu USD, sau đó tăng lên 200 triệu USD.
Cùng thời điểm đó, Stryzhak cũng tham gia Hive ransomware, một trong những affiliate đầu tiên, và tấn công khoảng bảy nạn nhân. Hive tự nhận đã tấn công khoảng 1.500 nạn nhân trên toàn thế giới từ tháng 6 năm 2021 đến tháng 1 năm 2023. Một trong những nạn nhân của Hive là một công ty luật và một bệnh viện ở Ohio, nơi đã trả khoảng 1,7 triệu USD Bitcoin trong thời điểm đại dịch COVID-19.
FBI đánh giá Stryzhak là một tội phạm mạng có hệ thống, góp phần gây ra thiệt hại cho nạn nhân hơn 100 triệu USD. Cục Điều tra Liên bang (FBI) tiếp tục truy tìm Tymoshchuk và các đồng phạm khác. Stryzhak bị bắt tại Tây Ban Nha vào tháng 6 năm 2024 và dẫn độ về Mỹ vào tháng 4 năm 2025. Bộ Tư pháp Hoa Kỳ hiện treo thưởng lên đến 11 triệu USD cho thông tin về Tymoshchuk và các nghi phạm ransomware khác.
Câu hỏi thường gặp
Nefilim và Hive là gì?
Nefilim và Hive là các nhóm ransomware-as-a-service (RaaS) chuyên tấn công các doanh nghiệp và tổ chức để đòi tiền chuộc. Chúng thường nhắm mục tiêu vào các công ty lớn có khả năng chi trả.
Artem Stryzhak bị kết án bao lâu?
Artem Stryzhak bị tòa án liên bang New York kết án 70 tháng tù vì vai trò của anh ta trong các băng nhóm ransomware Nefilim và Hive.
Số tiền chuộc lớn nhất mà Hive đòi là bao nhiêu?
Hive đã đòi 2 triệu USD tiền chuộc từ một bệnh viện ở Ohio, nhưng cuối cùng chỉ nhận được 1,7 triệu USD Bitcoin.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ án này cho thấy sự hợp tác quốc tế trong việc truy bắt tội phạm mạng. Các doanh nghiệp Việt Nam, đặc biệt là các tổ chức y tế, nên xem xét tăng cường bảo mật mạng và kế hoạch ứng phó sự cố để giảm thiểu rủi ro. Việc sao lưu dữ liệu thường xuyên cũng là biện pháp phòng ngừa quan trọng.