Un affilie des rancongiciels Nefilim et Hive condamne a pres de six ans de prison

Un citoyen ukrainien de 35 ans, Artem Aleksandrovych Stryzhak, a été condamné à 70 mois de prison par un tribunal fédéral de New York pour son rôle d’affilié au sein de deux opérations majeures de rançongiciel : Nefilim et Hive. Arrêté en Espagne en juin 2024, il a été extradé vers les États-Unis en avril 2025 avant de plaider coupable de conspiration de fraude informatique en décembre 2025.

Selon les documents judiciaires, Stryzhak a rejoint Nefilim vers juin 2021 alors qu’il résidait à Barcelone. Ce rançongiciel en tant que service (RaaS), dirigé par Volodymyr Tymoshchuk, toujours en fuite -, se distinguait par son ciblage d’entreprises à fort chiffre d’affaires. Les opérateurs incitaient leurs affiliés à viser des sociétés américaines, canadiennes et australiennes générant plus de 100 millions de dollars par an, un seuil rapidement relevé à 200 millions. Stryzhak percevait 20 % des rançons collectées en échange de l’accès au malware personnalisé et aux clés de déchiffrement.

L’affilié a mené des attaques contre de grandes corporations dans les trois pays ciblés. Pour faire pression sur les victimes, l’opération menaçait de publier les données dérobées sur des sites de fuites gérés par les administrateurs de Nefilim. L’une des intrusions les plus médiatisées du groupe a touché le géant logistique australien Toll Group en 2020, quelques mois après une première compromission par le rançongiciel Mailto.

Parallèlement, Stryzhak a intégré Hive dès ses débuts comme affilié précoce. Il a participé au chiffrement des systèmes de sept victimes, dont un cabinet dentaire, plusieurs études d’avocats et un établissement de santé pendant la pandémie de Covid-19. Le FBI estime que les deux groupes ont causé plus de 100 millions de dollars de pertes cumulées et perturbé la prise en charge de patients.

Cette condamnation marque une étape dans la répression transnationale des écosystèmes de rançongiciel. Elle démontre la capacité des autorités américaines à coordonner enquêtes, arrestations et extraditions au-delà de leurs frontières, avec l’appui de partenaires internationaux. Le directeur des opérations cyber du FBI, Brett Leatherman, a souligné que la peine reflète la gravité des crimes commis et la portée globale du réseau de coopération judiciaire.

L’affaire illustre aussi l’évolution du modèle RaaS : des groupes centraux développent et maintiennent le malware, tandis qu’un réseau d’affiliés en assure le déploiement opérationnel contre des cibles choisies. La désarticulation de ces réseaux passe par le ciblage simultané des développeurs, des infrastructures techniques et des affiliés les plus actifs.

Sources : BleepingComputer, The Register