Участник схем Hive и Nefilim Стрижак получил 70 месяцев тюрьмы

Приговор после признания вины

Гражданин Украины Артем Стрижак 27 октября 2026 года получил 70 месяцев лишения свободы за участие в преступных сговорах с использованием программ-вымогателей Nefilim и Hive, сообщил Минюст США. Он признал вину в декабре 2025 года. Речь идёт о вынесении приговора, а не о новом обвинении.

По сообщению ведомства, Стрижак и его сообщники применили Hive против семи потерпевших, в том числе юридических фирм и медицинских организаций. Этот эпизод необходимо отделять от совокупного ущерба, который связывают с группировками. Сообщение не доказывает, что все потери от Hive вызваны действиями именно этого подсудимого.

Как работала схема с участниками-партнёрами

Ведомство описывает Стрижака как участника партнёрской схемы: он получил доступ к вредоносному ПО Nefilim и согласился передавать администраторам 20% выручки от выкупов. Одни участники предоставляли программу, другие применяли её против потерпевших.

Поэтому при оценке случая вымогательства организации недостаточно установить, кто управляет вредоносным ПО. Действия конкретного участника, требование выкупа и доказательства кражи данных нужно рассматривать отдельно. Сам по себе приговор не подтверждает, что конкретному потерпевшему удалось вернуть файлы или деньги.

Расшифровка данных и компенсация — разные результаты

В новом сообщении Минюст США указывает, что ФБР передало одному из потерпевших от действий Стрижака ключ расшифровки. Это позволило восстановить зашифрованные данные без выплаты выкупа. О запуске общей программы компенсаций ведомство не объявляло.

Исторический контекст даёт отдельное сообщение Минюста от 26 января 2023 года. По его данным, следователи получили ключи расшифровки Hive и помогли потерпевшим избежать выплаты требуемых выкупов на $130 миллионов. Эта сумма отражает предотвращённые платежи, а не возвращённые деньги.

В том же сообщении описана схема двойного вымогательства Hive: сначала злоумышленники крали конфиденциальные сведения, затем шифровали системы и требовали плату как за доступ, так и за отказ от разглашения. Восстановление доступа к файлам само по себе не доказывает, что украденные копии удалены.