Por Canuto  

Artem Stryzhak recibió 70 meses de prisión en Nueva York por su papel como afiliado de Nefilim y Hive. El caso abarca ataques contra empresas y un hospital de Ohio durante la pandemia, y mantiene en la mira a presuntos cómplices que siguen prófugos.
***

  • Los fiscales vincularon a Stryzhak con Nefilim desde alrededor de junio de 2021 y señalaron que pactó entregar el 20% de los rescates.
  • También lo identificaron como uno de los primeros afiliados de Hive y afirmaron que habría usado su plataforma para atacar a unas siete víctimas.
  • El FBI atribuye a las bandas daños superiores a USD $100 millones y mantiene una recompensa de hasta USD $11 millones por información sobre sospechosos clave.

Condenan a afiliado de Nefilim y Hive a 70 meses de prisión

Una sentencia por colaborar con dos redes

Artem Stryzhak, ciudadano ucraniano vinculado a las operaciones de ransomware Nefilim y Hive, recibió una condena de 70 meses de prisión de un tribunal federal de Nueva York. El fallo marca un hito en un proceso que conectó su actividad con ataques contra empresas y un hospital, mientras las autoridades estadounidenses continúan buscando a otros sospechosos relacionados con las bandas.

Según la información publicada por The Register, los fiscales sitúan el comienzo de la colaboración de Stryzhak con Nefilim alrededor de junio de 2021, cuando vivía en Barcelona, España. La investigación sostiene que su participación no se limitó a esa operación: en el mismo período también se registró en Hive y habría utilizado la infraestructura de esa banda para atacar a varias víctimas.

Stryzhak se declaró culpable en diciembre de 2025 de conspiración para cometer fraude, extorsión y actividades relacionadas con computadoras. La condena de 70 meses refleja el papel de un afiliado dentro de grupos que operaban a escala internacional, aunque el material disponible no lo señala como director de ninguna de las dos redes. En el modelo de ransomware como servicio, una banda puede ofrecer herramientas y una plataforma a colaboradores que ejecutan ataques; en este caso, los fiscales describieron acuerdos de afiliación con Nefilim y Hive.

Stryzhak fue arrestado por la policía española en junio de 2024 y extraditado a Estados Unidos el 30 de abril de 2025. La secuencia entre su detención, el traslado y la sentencia muestra cómo una investigación sobre delitos informáticos puede cruzar jurisdicciones, mientras las autoridades mantienen la búsqueda de presuntos colaboradores.

El acuerdo económico con Nefilim

Los documentos judiciales señalan que Stryzhak acordó con Volodymyr Tymoshchuk, presunto jefe de Nefilim y aún prófugo, entregar a la banda el 20% de los ingresos que obtuviera de los rescates. Ese porcentaje era parte de la relación entre el afiliado y la operación, que buscaba víctimas con capacidad para pagar sumas elevadas.

De acuerdo con los fiscales, Tymoshchuk indicó inicialmente que prefería que los ataques se dirigieran a empresas de Estados Unidos, Canadá y Australia con ingresos anuales superiores a USD $100 millones. Más adelante, la orientación cambió y alentó la selección de compañías de esas mismas regiones con ingresos por encima de USD $200 millones, una pauta que apuntaba a objetivos de mayor tamaño.

Nefilim funcionaba como una operación de ransomware como servicio y era conocida por atacar empresas consideradas acaudaladas. En términos generales, este esquema distribuye tareas entre quienes mantienen la operación y quienes realizan intrusiones concretas; la información del caso describe a Stryzhak como afiliado, y no como el responsable principal de Nefilim.

Uno de los ataques más notorios atribuidos a Nefilim fue el dirigido contra Toll Group, una gran empresa logística australiana, en 2020. El grupo cifró archivos de la compañía cerca de tres meses después de que Toll sufriera otro ataque, esta vez con el ransomware Mailto, un antecedente que ilustra que las organizaciones pueden enfrentar incidentes separados en un período relativamente corto.

Hive y las víctimas durante la pandemia

Los fiscales afirman que Stryzhak también se registró en Hive como uno de sus primeros afiliados y que usó la plataforma para atacar aproximadamente a siete víctimas. Los operadores de Hive aseguraron haber afectado a unas 1.500 víctimas en todo el mundo entre junio de 2021 y enero de 2023, cifra que corresponde a la afirmación de la propia banda y no a un recuento independiente citado en el caso.

Entre las víctimas atribuidas a Hive figuraban un bufete de abogados y un hospital de Ohio. Durante la pandemia de COVID-19, el hospital pagó alrededor de USD $1,7 millones en Bitcoin después de que los atacantes exigieran inicialmente USD $2 millones, según documentos judiciales separados citados en la información del caso.

El episodio del hospital muestra el impacto potencial de un ataque de cifrado cuando afecta a una institución sanitaria en medio de una crisis de salud pública. Los datos disponibles identifican el pago y la demanda inicial, pero no detallan qué sistemas clínicos se vieron afectados ni permiten establecer consecuencias médicas específicas, por lo que esos extremos no pueden darse por sentados.

Antes de que las autoridades incautaran su infraestructura en enero de 2023, Hive era conocido por dirigir ataques contra centros de salud durante la pandemia. La banda también estuvo entre los grupos de ransomware que golpearon con fuerza a Costa Rica en 2022, un antecedente que muestra la amplitud geográfica de sus operaciones sin implicar que Stryzhak participara en cada ataque atribuido a Hive.

La búsqueda de otros sospechosos sigue abierta

Brett Leatherman, subdirector de la rama cibernética del FBI, describió a Stryzhak como un ciberdelincuente prolífico y afirmó que participó en grupos responsables de más de USD $100 millones en daños a las víctimas. Leatherman sostuvo que la sentencia refleja la gravedad de los delitos y el alcance internacional del FBI junto con sus socios, además de advertir que la investigación continuará.

El funcionario señaló que varias oficinas de campo contribuyeron a la pesquisa y que las autoridades seguirán utilizando sus herramientas para rastrear a los cómplices y exigirles responsabilidades. Mencionó de manera explícita a Tymoshchuk, cuyo paradero sigue siendo desconocido según la información divulgada con la condena.

El Departamento de Justicia recordó que ofrece recompensas de hasta USD $11 millones por información calificada sobre Tymoshchuk y otros sospechosos clave de ransomware. La recompensa no equivale a una conclusión judicial sobre esas personas: se trata de un incentivo para obtener datos que puedan ayudar a las autoridades a localizarlas y avanzar en las investigaciones.

El caso reúne dos redes con afiliados, víctimas en varios países y exigencias de rescate que llegaron a involucrar pagos en Bitcoin, pero no cambia el dato central de la sentencia: Stryzhak fue condenado por su papel en Nefilim y Hive. Mientras él cumple una pena de 70 meses, la búsqueda de otros presuntos responsables mantiene abierta la dimensión internacional del expediente.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados