Український хакер Артем Стрижак отримав у США 70 місяців тюрми за кібервимагання

Федеральний суд у Брукліні засудив 36-річного українця Артема Стрижака до 70 місяців, тобто 5 років і 10 місяців позбавлення волі, за участь в атаках програм-вимагачів, повідомила Прокуратура США у Східному окрузі Нью-Йорка.

Вирок 27 жовтня 2026 року оголосила окружна суддя Памела Чен. Свою провину Артем Олександрович Стрижак визнав ще в грудні 2025 року. Він погодився зі звинуваченням у змові з метою шахрайства, вимагання та пов'язаної з ними діяльності з використанням комп'ютерів. До американського суду українець потрапив не з власної волі. У червні 2024 року його затримали в Іспанії, а 30 квітня 2025 року екстрадували до США. Цікаво, що в американських документах місцем його проживання досі значиться Барселона.

Головна частина справи стосується угруповання Nefilim, яке, як писав телеграм-канал "Карты, деньги, офшора", отримало щонайменше 20 мільйонів доларів викупів, а загальні збитки від його діяльності перевищили 100 мільйонів доларів. Стрижак приєднався до цієї схеми приблизно в червні 2021 року як афіліат, тобто партнер, який сам здійснює атаки чужою зброєю. Він отримав доступ до програми-вимагача Nefilim і домовився з одним з адміністраторів угруповання, Володимиром Тимощуком, що віддаватиме адміністраторам 20% від кожного вибитого з жертви викупу. Інакше кажучи, це була звичайна франшиза, тільки замість кави чи бургерів продавали можливість шантажувати компанії.

Механіка в американських документах описана просто. Хакери шифрували файли в комп'ютерних мережах жертв. Якщо жертва платила, вона отримувала ключ для розшифрування. Якщо ні, залишалася без власних даних. Одна з атак, які Стрижак провів за допомогою Nefilim, припала на червень 2021 року. Тоді він викрав дані компанії, що працює у сфері транспортування нафти і газу. Приблизно через тиждень він створив електронні адреси, які потім з'явилися в записці з вимогою викупу, надісланій цій компанії. Програму Nefilim Стрижак розгортав щонайменше до жовтня 2021 року.

Проте цим його кар'єра не обмежилася. Паралельно Стрижак став одним з перших афіліатів іншого угруповання, Hive. Масштаб тут ще більший: з червня 2021 по січень 2023 року учасники Hive атакували близько 1 500 жертв по всьому світу, серед них державні установи, лікарні та бізнес. Атаки паралізували щоденну роботу організацій і заважали боротьбі з пандемією COVID-19. Уявіть лікарню, яка після атаки змушена лікувати пацієнтів без цифрових технологій і не може приймати нових хворих. За даними прокуратури, саме так і сталося з однією з жертв Hive.

Особисто Стрижак разом зі спільниками атакував програмою Hive 7 жертв. Серед них були юридичні фірми, стоматологічний кабінет і медичний заклад, причому під час пандемії. Жертви втратили доступ до своїх зашифрованих даних. Одній з них пощастило: ФБР у межах багатомісячної кампанії проти Hive передало їй ключ розшифрування, і платити викуп не довелося. Прокурор Середнього округу Флориди Грегорі Кехоу окремо наголосив, що для його відомства важливо покарати людину, яка під час пандемії COVID-19 обирала мішенню охорону здоров'я.

Але найцікавіша постать у цій історії сидить не на лаві підсудних. Прокурор Східного округу Нью-Йорка Джозеф Ночелла заявив, що вирок показує: кіберзлочинці не можуть сховатися від правоохоронців. І тут же додав, що його відомство сповнене рішучості затримати Володимира Тимощука, якого він назвав серійним розробником програм-вимагачів і спільником Стрижака. Про те, що пошуки Тимощука тривають, заявив і спеціальний агент ФБР у Спрингфілді Райан Преслі, який закликав усіх, хто має інформацію, звернутися до бюро.

Розшукова картка Тимощука з'явилася на сайті ФБР у розділі "Wanted". Ще у вересні 2025 року Державний департамент США в межах програми винагород за інформацію про транснаціональну організовану злочинність пообіцяв до 10 мільйонів доларів за відомості, які допоможуть заарештувати або засудити Тимощука, і ще до 1 мільйона доларів за інформацію про інших лідерів угруповання. Разом це до 11 мільйонів доларів. Інформацію про нього ФБР просить надсилати на адресу [email protected] або передавати через найближче посольство США.

Хто такий Тимощук, детальніше розповідав канал "Карты, деньги, офшора". Це киянин, відомий у мережі під ніками deadforz, Boba, msfv і farnetwork. За даними американських слідчих, він був адміністратором одразу трьох мереж програм-вимагачів: LockerGoga, MegaCortex і Nefilim. З грудня 2018 по червень 2020 року за схемою LockerGoga і MegaCortex атакували понад 250 компаній, серед яких європейські промислові гіганти, медичні мережі та американські корпорації.

Схема була цинічно простою. Спершу купували або викрадали доступи до корпоративних мереж. Потім зламували паролі, отримували права адміністратора і розгортали на серверах програму, яка шифрувала всі дані. Після цього компанія отримувала ультиматум: заплатити викуп у криптовалюті або втратити не лише доступ до власних файлів, а й комерційну таємницю. Якщо жертва відмовлялася, викрадені дані про клієнтів, договори й комерційні секрети публікували на спеціальних сайтах "Corporate Leaks". Зараження мережі займало години, на оплату давали лічені дні.

З липня 2020 року, за версією каналу, Тимощук перейшов на модель "програма-вимагач як послуга" і запустив Nefilim. Він надавав свій код афіліатам і отримував 20% з кожного викупу, тобто саме ту частку, яку, за даними американської прокуратури, віддавав Стрижак. Цілі для партнерів адміністратор нібито добирав особисто: компанії з річним виторгом понад 100 мільйонів доларів, а краще від 200 мільйонів.

Канал пропонує і свою версію того, як вдалося встановити справжнє ім'я людини за ніками. Тимощук нібито роками повторював ті самі псевдоніми в різних операціях. ФБР та європейські спецслужби зіставили київські IP-адреси, криптовалютні перекази через біржі з перевіркою особи та журнали листування афіліатів. А після затримання Стрижака в Іспанії американці, за твердженням каналу, отримали прямі докази зв'язку між "farnetwork" і реальною людиною. Офіційні документи прокуратури цього не підтверджують і не спростовують: у них лише зазначено, що в затриманні Стрижака допомагали іспанські правоохоронці.

Тож у справі Nefilim склалася показова арифметика. Афіліат, який віддавав адміністраторам 20% з кожного викупу, отримав майже 6 років американської в'язниці. А адміністратор, якому ці 20% надходили, досі на волі, і держава США оцінила інформацію про нього в 10 мільйонів доларів.