Ukrainischer Hacker gesteht Ransomware-Angriffe – drohen ihm zehn Jahre Haft?

Ein ukrainischer Staatsbürger steht nach einem umfassenden Geständnis vor einer möglichen Dekade hinter Gittern. Die Anklage wirft ihm die Beteiligung an koordinierten Ransomware-Angriffen vor – ein Fall, der die dunkle Kehrseite der digitalen Finanzrevolution beleuchtet.

Die Masche: Erpressung 2.0

Die Angriffe folgten einem bekannten, aber weiterhin effektiven Muster: Malware infiziert Systeme, verschlüsselt kritische Daten und hinterlässt eine digitale Lösegeldforderung. Die Zahlung erfolgt typischerweise in Kryptowährungen – anonym, grenzenlos und schwer zurückzuverfolgen. Ein perfektes Verbrechen? Nicht ganz.

Die Rechnung kommt spät, aber sie kommt

Die Behörden schlugen zurück. Die Ermittlungen führten zu der Festnahme und dem nun folgenden Schuldbekenntnis. Das Strafmaß von bis zu zehn Jahren Haft sendet eine klare Botschaft an die Schattenwelt des Cybercrime. Ein Sieg für die Strafverfolgung, aber nur ein kleiner Ausschnitt aus einem globalen Problem.

Das große Ganze: Ein Schatten über der Innovation

Solche Fälle nähren die Narrative der Skeptiker. Sie bieten Munition für Regulierungsbehörden weltweit, die in jeder Wallet eine potenzielle Gefahr sehen. Während die Branche an institutioneller Adoption und nächsten ATHs arbeitet, erinnern diese Schlagzeilen daran, dass jede transformative Technologie ihr zwielichtiges Doppelgänger-Dasein führt. Die Ironie? Dieselben Eigenschaften, die DeFi und digitale Assets so mächtig machen – Permissionless, Zensurresistenz, Pseudonymität – sind es auch, die sie für solche Machenschaften attraktiv machen. Ein zehnjähriges Gefängnisurteil mag einen Einzelnen stoppen, aber das grundlegende Anreizsystem bleibt bestehen. Solange es leichter ist, mit Ransomware Millionen zu erbeuten als mit einem traditionellen Startup, wird der Schattenmarkt weiter florieren – ein teures Lehrgeld für die gesamte Ökosystem, bezahlt in Reputation und regulatorischer Aufmerksamkeit.

Ukrainer bekennt sich im Fall von Ransomware-Verbrechen schuldig

Joseph Nocella, der Staatsanwalt des östlichen Bezirks von New York, erklärte, der Angeklagte habe die Nefilim-Ransomware eingesetzt, um umsatzstarke Unternehmen in den USA anzugreifen. Er habe häufig Daten gestohlen, verschlüsselt und diese erst freigegeben, nachdem seine Forderungen, meist finanzieller Natur, erfüllt worden seien.

„Wir sind weiterhin entschlossen, Stryzhaks Mitangeklagten und Komplizen Wolodymyr Tymoschtschuk zu fassen und ihn in einem US-Gerichtssaal vor Gericht zu stellen“, fügte Nocella hinzu.

Dem Ukrainer wird nun vorgeworfen, als Administrator der Nefilim -Ransomware-Gruppe , und er wird als Serien-Cyberkrimineller beschrieben, der mit mehreren Ransomware-Organisationen in Verbindung steht.

Offizielle Stellen gaben an, dass die Angriffe der Nefilim-Ransomware zu Millionenschäden durch Erpressungsgelder und die Beschädigung der Netzwerke der Opfer geführt haben. Styzhak und seine Komplizen sollen die Ransomware-Dateien für jedes Opfer individuell angepasst und so einzigartige Entschlüsselungsschlüssel und Lösegeldforderungen erstellt haben.

Die Ransomware-Gruppe hatte es vorwiegend auf Unternehmen in den USA, Australien und Kanada abgesehen und erzielte damit jährliche Einnahmen von über 100 Millionen US-Dollar. Sie erpressten ihre Opfer, indem sie drohten, gestohlene Daten zu veröffentlichen.

Die Behörden gaben an, dass die Bande nach dem Eindringen in die Netzwerke ihrer Opfer zunächst Recherchen über diese anstellte. Sie suchten nach Details wie deren Vermögen, Umfang ihrer Operationen und deren Bedeutung. Anschließend suchten der Ukrainer und seine Komplizen nach Kontaktinformationen und nahmen Kontakt auf.

Stryzhak drohen bis zu 10 Jahre Haft

Zu Stryzhaks Opfern in den Vereinigten Staaten gehören ein Ingenieurbüro mit Sitz in Frankreich, ein Luftfahrtunternehmen mit Sitz in New York und ein Chemieunternehmen mit Sitz in Ohio. Weitere Ziele seiner Angriffe waren eine Versicherung in Illinois, ein Bauunternehmen in Texas, ein Tierpflegeunternehmen in Missouri, ein international tätiges Brillenunternehmen und ein Unternehmen aus der Öl- und Gastransportbranche.

Die Staatsanwaltschaft gab an, dass Stryzhak und seine Bande die Ransomware auch zur Verschlüsselung von Netzwerken in Deutschland, den Niederlanden, der Schweiz und Norwegen einsetzten. Laut Behördenangaben begann er die Operation, nachdem er im Juni 2021 den Quellcode der Nefilim-Ransomware im Austausch gegen 20 % des Lösegelds erhalten hatte.

„Cyberkriminelle verstecken sich zwar hinter Bildschirmen, aber sie hinterlassen überall digitale Spuren“, sagte Christopher Johnson, Sonderagent und Leiter des FBI-Büros in Springfield, Illinois, in einer Erklärung.

Der FBI-Agent erwähnte, dass sie diese digitalen Spuren unerbittlich über alle Netzwerke, Grenzen und Zeiten hinweg verfolgen, bis die Verantwortlichen gefasst und für ihre Verbrechen zur Rechenschaft gezogen werden.

„Der heutige Tag ist ein bemerkenswerter Erfolg, aber wir werden nicht aufhören, bis wir alle Verantwortlichen für die Nefilim-Ransomware gefasst haben“, fügte er hinzu.

Nachdem er sich der Betrugsdelikte schuldig bekannt hat, soll der Ukrainer am 6. Mai 2026 verurteilt werden und muss mit einer Höchststrafe von bis zu 10 Jahren Gefängnis rechnen, deren Höhe vom Bundesrichter festgelegt wird.

Erhalten Sie bis zu 30.050 $ an Handelsprämien, wenn Sie noch heute Bybit