乌克兰籍勒索软件罪犯 Artem Stryzhak 近日被纽约联邦法院判处 70 个月监禁。该判决源于其参与 Nefilim 和 Hive 两大勒索软件即服务（RaaS）团伙的犯罪活动。
据检方指控，Stryzhak 于 2021 年 6 月左右开始与 Nefilim 合作，当时他居住在西班牙巴塞罗那。Nefilim 以针对具备高额支付能力的企业著称，其运营者鼓励附属成员锁定高净值目标。
法庭文件显示，Stryzhak 与目前仍在逃的 Nefilim 头目 Volodymyr Tymoshchuk 达成协议。Tymoshchuk 明确指示优先攻击美国、加拿大和澳大利亚的公司，随后进一步细化标准为年收入超过 2 亿美元的上述地区企业。
Nefilim 最具影响力的攻击案例发生在 2020 年，目标是澳大利亚物流巨头 Toll Group。此次攻击导致该公司文件被加密，距离其遭受另一波 Mailto 勒索软件攻击仅约三个月。
在与 Nefilim 合作期间，Stryzhak 还加入了 Hive 勒索软件行动，成为该平台最早的合作伙伴之一。利用 Hive 基础设施，他攻击了约七名受害者。Hive 运营方声称，在 2021 年 6 月至 2023 年 1 月间，该组织在全球范围内发动了针对约 1,500 名受害者的攻击。
其他法庭文件披露，Hive 的受害者包括一家律师事务所以及俄亥俄州的一家医院。在 COVID-19 大流行期间，该团伙最初向这家医院索要 200 万美元赎金，最终获得约 170 万美元比特币支付。
Hive 因在疫情期间攻击医疗机构而臭名昭著，也是 2022 年袭击哥斯达黎加的勒索软件群体之一。2023 年 1 月，在国际执法行动下，Hive 的基础设施被扣押。
Stryzhak 于 2024 年 6 月在西班牙被捕，并于 2025 年 4 月被引渡至美国接受审判。
美国联邦调查局（FBI）网络部门助理主任 Brett Leatherman 称 Stryzhak 为“多产的网络罪犯”。他表示，这一判决体现了犯罪的严重性，也证明了 FBI 的全球影响力及广泛的国际合作伙伴网络。Leatherman 强调，多个现场办公室参与了此项调查，FBI 将继续追踪 Stryzhak 的同谋并追究责任。
美国司法部借此案提醒公众，当局正在提供高达 1100 万美元的悬赏奖励。
