Um hacker ucraniano envolvido em ataques de ransomware contra empresas e instituições de saúde foi condenado a cinco anos e dez meses de prisão nos Estados Unidos.
O caso envolve dois grupos conhecidos no mundo do cibercrime, Hive e Nefilim, além de uma recompensa milionária por outro suspeito.
Artem Stryzhak, de 36 anos, participou de operações que utilizavam programas maliciosos para criptografar arquivos e exigir pagamentos das vítimas.
Entre os alvos estavam escritórios de advocacia, empresas e instituições de saúde. Alguns ataques aconteceram durante a pandemia de COVID-19, período em que hospitais e profissionais de saúde já enfrentavam enorme pressão.
E enquanto um dos envolvidos recebeu sua sentença, as autoridades americanas continuam procurando outro suspeito. A recompensa por informações pode chegar a US$ 11 milhões.
Como o hacker atuava nos ataques de ransomware
Segundo documentos judiciais americanos, Stryzhak passou a atuar como afiliado do grupo Nefilim por volta de junho de 2021.
Nesse modelo de operação, conhecido como Ransomware as a Service (RaaS), os responsáveis pelo malware disponibilizam suas ferramentas para outros criminosos realizarem ataques. Em troca, recebem uma porcentagem do dinheiro extorquido.
No caso de Stryzhak, o acordo previa o repasse de 20% dos valores obtidos com os resgates aos administradores do Nefilim.
É praticamente um modelo de parceria comercial. A diferença é que o produto envolve invasões, roubo de dados e extorsão.
Durante um ataque realizado em junho de 2021, o criminoso roubou informações de uma empresa do setor de transporte de petróleo e gás. Sua participação na operação Nefilim continuou pelo menos até outubro daquele ano.
Nefilim procurava empresas com alto faturamento
O grupo Nefilim não escolhia seus alvos aleatoriamente. De acordo com a investigação, os criminosos demonstravam preferência por empresas localizadas nos Estados Unidos, Canadá e Austrália, especialmente aquelas com faturamento anual superior a US$ 100 milhões.
Em uma conversa registrada em julho de 2021, um administrador do grupo incentivou Stryzhak a priorizar organizações com receitas acima de US$ 200 milhões.
A estratégia era clara: buscar empresas com maior capacidade financeira e aumentar as possibilidades de receber pagamentos elevados.
Esse comportamento mostra como o ransomware deixou de ser apenas uma ameaça baseada em ataques indiscriminados.
Em operações desse tipo, criminosos podem avaliar o perfil econômico das vítimas antes de decidir onde concentrar seus esforços.
Hive atacou instituições de saúde durante a pandemia
Além do Nefilim, Stryzhak esteve entre os primeiros afiliados do grupo Hive.
A investigação aponta que ele e seus comparsas utilizaram o ransomware contra sete vítimas, incluindo escritórios de advocacia, um consultório odontológico e uma instituição de saúde. Parte dessas ações aconteceu durante a pandemia de COVID-19.
O impacto potencial de um ataque cibernético nesse ambiente vai muito além de computadores bloqueados.
Quando uma instituição de saúde perde acesso a sistemas essenciais, o incidente pode comprometer agendamentos, prontuários, comunicação interna e a continuidade dos atendimentos.
Em um dos ataques atribuídos ao grupo, o FBI conseguiu fornecer uma chave de descriptografia à vítima, permitindo recuperar os arquivos sem pagar o resgate.
A atuação do Hive, entretanto, foi muito maior do que os casos diretamente relacionados a Stryzhak.
Entre junho de 2021 e janeiro de 2023, a operação criminosa atingiu aproximadamente 1.500 vítimas em diferentes países.
Prisão na Espanha e condenação nos Estados Unidos
A trajetória judicial de Artem Stryzhak começou com sua prisão na Espanha, em junho de 2024.
Em abril de 2025, ele foi extraditado para os Estados Unidos, onde respondeu pelas atividades relacionadas aos ataques.
Em dezembro daquele ano, declarou-se culpado de duas acusações de conspiração envolvendo fraude, extorsão e atividades criminosas relacionadas a computadores.
A sentença estabeleceu uma pena de cinco anos e dez meses de prisão.
O caso representa mais um resultado dos esforços internacionais para identificar e responsabilizar participantes de operações de ransomware. Mas a investigação não terminou.
EUA oferecem recompensa de até US$ 11 milhões
As autoridades americanas continuam procurando Volodymyr Tymoshchuk, apontado como comparsa de Stryzhak e também acusado no caso.
O Departamento de Estado dos Estados Unidos anunciou uma recompensa de até US$ 11 milhões por informações que contribuam para sua localização, prisão ou condenação.
O valor chama atenção, mas também demonstra a prioridade atribuída à investigação de operações de ransomware com alcance internacional.
Esses grupos frequentemente envolvem participantes distribuídos por diferentes países, o que dificulta a identificação dos responsáveis e exige cooperação entre autoridades.
Mesmo quando uma operação criminosa é interrompida, seus integrantes podem continuar sendo investigados por anos.
O que esse caso revela sobre a indústria do ransomware
A condenação de Stryzhak expõe uma característica importante do cibercrime moderno: nem sempre quem executa um ataque é a mesma pessoa que desenvolveu o malware.
O modelo de afiliados permite que grupos criminosos ampliem suas operações, distribuam tarefas e compartilhem os valores extorquidos.
Isso também explica por que combater ransomware exige mais do que identificar uma única ferramenta maliciosa.
É necessário investigar a infraestrutura, os operadores, os afiliados e os mecanismos financeiros utilizados pelas organizações criminosas. Para empresas, a principal lição continua sendo a prevenção.
Backups protegidos, autenticação multifator, atualizações de segurança, controle de privilégios e planos de resposta a incidentes ajudam a reduzir os riscos e as consequências de um ataque.
A condenação de um hacker é uma notícia importante. Mas, para quem administra sistemas e protege dados, a melhor notícia continua sendo impedir que uma invasão aconteça.
