Ucraniano enfrenta pena de 10 anos de prisão após se declarar culpado por ataques de ransomware

Um indivíduo da Ucrânia se declarou culpado por ataques de ransomware e agora encara uma década atrás das grades.

A condenação

A sentença de 10 anos de prisão serve como um lembrete severo das consequências legais para atividades cibercriminosas. O caso destaca a crescente pressão internacional sobre ataques de ransomware, que frequentemente exigem pagamentos em criptomoedas.

O impacto no setor

Enquanto isso, no mundo das finanças digitais, a narrativa continua otimista. A tecnologia blockchain subjacente às criptomoedas promete maior transparência e segurança—um contraste irônico com seu uso ocasional para transações ilícitas. Alguns no setor até veem a repressão regulatória como um sinal de maturidade, limpando o caminho para adoção institucional. Afinal, nada diz 'ativo mainstream' como atrair a atenção tanto de investidores quanto de promotores.

O veredito reforça um ambiente regulatório em evolução, onde a inovação financeira e a aplicação da lei estão em um jogo constante de gato e rato. Para os entusiastas das criptomoedas, é apenas mais um dia no escritório—ou, neste caso, no mercado volátil de ativos digitais.

Ucraniano se declara culpado por crimes de ransomware

Joseph Nocella, procurador dos Estados Unidos para o Distrito Leste de Nova York, afirmou em comunicado que o réu usou o ransomware Nefilim para atacar empresas de alto faturamento nos Estados Unidos. Ele costumava roubar dados e criptografá-los, concordando em liberá-los somente após suas exigências, geralmente financeiras, serem atendidas.

“Continuamos determinados a capturar o co-réu e parceiro de crime de Stryzhak, Volodymyr Tymoshchuk, e levá-lo à justiça em um tribunal dos EUA”, acrescentou Nocella.

O ucraniano está sendo acusado de atuar como administrador do grupo de ransomware e é descrito como um cibercriminoso em série associado a diversas organizações de ransomware.

Autoridades afirmaram que os ataques realizados pelo ransomware Nefilim causaram prejuízos de milhões em pagamentos de extorsão e danos às redes das vítimas. Styzhak e seus cúmplices supostamente personalizavam os arquivos do ransomware para cada vítima, criando chaves de descriptografia e notas de resgate exclusivas.

O grupo de ransomware tinha como alvo principal empresas localizadas nos Estados Unidos, Austrália e Canadá, arrecadando mais de 100 milhões de dólares em receita anual. Eles extorquiam suas vítimas ameaçando publicar dados roubados.

As autoridades alegaram que a quadrilha primeiro realizava uma pesquisa sobre suas vítimas após invadir suas redes. Eles buscavam detalhes como patrimônio líquido, tamanho da operação e a criticidade de suas atividades. O ucraniano e sua gangue então procuravam informações de contato e iniciavam a abordagem.

Stryzhak pode pegar até 10 anos de prisão.

Entre as vítimas de Stryzhak nos Estados Unidos estão uma empresa de consultoria de engenharia com sede na França, uma empresa de aviação com sede em Nova York e uma empresa química que opera em Ohio. Eles também atacaram uma seguradora em Illinois, uma empresa do setor de construção no Texas, uma empresa de cuidados com animais de estimação no Missouri, uma empresa internacional de óculos e uma empresa do setor de transporte de petróleo e gás.

Os promotores mencionaram que Stryzhak e seu grupo também usaram o ransomware para criptografar redes de vítimas na Alemanha, Holanda, Suíça e Noruega. As autoridades alegaram que ele iniciou a operação quando recebeu o código do ransomware Nefilim em junho de 2021 em troca de 20% do valor arrecadado com os resgates.

“Os cibercriminosos podem se esconder atrás de telas, mas deixam rastros digitais por toda parte”, disse Christopher Johnson, agente especial encarregado do escritório de campo do FBI em Springfield, Illinois, em um comunicado.

O agente do FBI mencionou que eles seguem esses rastros digitais implacavelmente em todas as redes, fronteiras e ao longo do tempo, até que os responsáveis sejam detidos e responsabilizados por seus crimes.

“Hoje é uma conquista notável, mas não vamos parar até capturarmos todos os responsáveis pelo ransomware Nefilim”, acrescentou.

Após se declarar culpado dos crimes relacionados à fraude, o ucraniano deverá ser sentenciado em 6 de maio de 2026 e enfrenta uma pena máxima de até 10 anos de prisão, que será determinada pelo juiz federal.

Ganhe até US$ 30.050 em recompensas comerciais ao se inscrever na Bybit hoje