Учасник схем Hive і Nefilim Стрижак отримав 70 місяців ув’язнення
Зміст
TL;DR Коротко про головне
Мін’юст США повідомив про вирок Артему Стрижаку. Пояснюємо виплати учасникам схем із програмами-вимагачами, масштаб шкоди та допомогу ФБР.
Вирок після визнання вини
Громадянин України Артем Стрижак 27 жовтня 2026 року отримав 70 місяців позбавлення волі за участь у злочинних змовах із використанням програм-вимагачів Nefilim і Hive, повідомив Мін’юст США. Він визнав вину в грудні 2025 року. Йдеться про винесення вироку, а не про нове обвинувачення.
За повідомленням відомства, Стрижак і його спільники застосували Hive проти семи потерпілих, зокрема юридичних фірм і медичних організацій. Цю справу слід відокремлювати від загальної шкоди, яку пов’язують з угрупованнями. Повідомлення не доводить, що всі втрати від Hive спричинив саме цей підсудний.
Як працювала партнерська схема
Відомство описує Стрижака як учасника партнерської схеми: він отримав доступ до шкідливого ПЗ Nefilim і погодився передавати адміністраторам 20% надходжень від викупів. Одні учасники надавали програму, інші застосовували її проти потерпілих.
Тому під час оцінювання випадку вимагання організації недостатньо з’ясувати, хто керує шкідливим ПЗ. Дії конкретного учасника, вимогу викупу та докази крадіжки даних потрібно розглядати окремо. Сам собою вирок не підтверджує, що конкретний потерпілий повернув файли чи гроші.
Розшифрування даних і компенсація мають різне значення
У новому повідомленні Мін’юст США зазначає, що ФБР передало одному з потерпілих від дій Стрижака ключ розшифрування. Це дало змогу відновити зашифровані дані без сплати викупу. Про запуск загальної програми компенсацій відомство не оголошувало.
Історичний контекст надає окреме повідомлення Мін’юсту від 26 січня 2023 року. За його даними, слідчі отримали ключі розшифрування Hive та допомогли потерпілим уникнути сплати вимаганих викупів на $130 мільйонів. Ця сума означає платежі, яким запобігли, а не повернені гроші.
У тому самому повідомленні описано подвійне вимагання Hive: спочатку зловмисники викрадали конфіденційні відомості, потім шифрували системи й вимагали плату як за доступ, так і за відмову від розголошення. Відновлення доступу до файлів саме собою не доводить, що викрадені копії видалено.
Докази та джерела
Документ-джерело: · Перевірено:
Обмеження відомостей · Мін’юст США повідомив про вирок 27 жовтня 2026 року; перевірено 28 жовтня 2026 року. Описана нижче операція проти Hive відбулася у 2023 році.
- Повідомлення джерела
Мін’юст США повідомив про призначення Стрижаку 70 місяців позбавлення волі.
Підтверджувальний уривок: Громадянина України засуджено за атаки на лікарні, підприємства та органи влади в межах схем із програмами-вимагачами, що завдали збитків понад $100 мільйонів
was sentenced today to 70 months in prison
was sentenced today to 70 months in prison
Ukrainian National Sentenced for Role in Hacking Hospitals, Businesses, and Governments as Part of Ransomware Conspiracies Causing Over $100 Million in Losses ↗ - Повідомлення джерела
Партнерська схема Nefilim передбачала передачу адміністраторам 20% надходжень від викупів.
Підтверджувальний уривок: Громадянина України засуджено за атаки на лікарні, підприємства та органи влади в межах схем із програмами-вимагачами, що завдали збитків понад $100 мільйонів
20% of the ransom proceeds
20% of the ransom proceeds
Ukrainian National Sentenced for Role in Hacking Hospitals, Businesses, and Governments as Part of Ransomware Conspiracies Causing Over $100 Million in Losses ↗ - Повідомлення джерела
За даними Мін’юсту США, один потерпілий отримав ключ розшифрування без сплати викупу.
Підтверджувальний уривок: Громадянина України засуджено за атаки на лікарні, підприємства та органи влади в межах схем із програмами-вимагачами, що завдали збитків понад $100 мільйонів
without having to pay a ransom
without having to pay a ransom
Ukrainian National Sentenced for Role in Hacking Hospitals, Businesses, and Governments as Part of Ransomware Conspiracies Causing Over $100 Million in Losses ↗ - Повідомлення джерела
Історичне повідомлення про операцію проти Hive дає змогу відрізнити платежі, яким запобігли, від повернених коштів.
Підтверджувальний уривок: Мін’юст США припинив діяльність програми-вимагача Hive
preventing victims from having to pay $130 million in ransom demanded
preventing victims from having to pay $130 million in ransom demanded
U.S. Department of Justice Disrupts Hive Ransomware Variant ↗
