Nefilim and Hive ransomware affiliate gets 70 months in prison
También cubierto por: SecurityWeek
Un ciudadano ucraniano fue condenado a prisión por su participación en ataques de programas de secuestro de datos con las variantes Nefilim y Hive, los cuales afectaron a hospitales, entidades gubernamentales y empresas de altos ingresos a nivel internacional. El fallo judicial llegó tras la extradición del individuo a los Estados Unidos, luego de su arresto en España. Representantes del Buró Federal de Investigaciones señalaron que estas acciones delictivas interrumpieron la atención a pacientes y generaron pérdidas monetarias millonarias, destacando la cooperación internacional para lograr la sentencia.
De acuerdo con los documentos judiciales, el procesado operaba como afiliado de Nefilim utilizando programas maliciosos personalizados contra corporaciones de gran tamaño en varios países, entregando un porcentaje de los rescates recaudados a los administradores del grupo a cambio de acceso y claves de descifrado. Para obligar a las víctimas a pagar, los operadores amenazaban con publicar la información exfiltrada en sitios de la web oscura. Posteriormente, también se integró como uno de los primeros afiliados de Hive, comprometiendo los sistemas de diversos afectados, incluyendo consultorios médicos y bufetes jurídicos, durante la pandemia de COVID-19.
Tras declararse culpable de los cargos de conspiración por fraude informático imputados por fiscales estadounidenses, las autoridades destacaron la relevancia de sancionar a quienes atacaron al sector salud en un periodo crítico. Asimismo, el Departamento de Estado mantiene una recompensa económica por información que permita la captura de un presunto cómplice ucraniano y supuesto administrador de múltiples bandas de este tipo de programas maliciosos, quien continúa prófugo y figura en las listas de los más buscados tanto por agencias internacionales como estadounidenses.