Een 36-jarige Oekraïense man is in de Verenigde Staten wegens het wereldwijd uitvoeren van ransomware-aanvallen veroordeeld tot een gevangenisstraf van 70 maanden. De verdachte was een 'affiliate' van de ransomwaregroepen Hive en Nefilim. Onder andere transportbedrijf Toll, staalproducent BlueScope, internationaal technisch dienstverlener Spie Group en witgoedfabrikant Whirlpool werden slachtoffer van de Nefilim-ransomware.

Volgens de Amerikaanse autoriteiten veroorzaakten deze aanvallen voor miljoenen dollars schade, zowel door het betaalde losgeld als schade aan systemen. In juni 2021 zouden de ontwikkelaars van de Nefilim-ransomware de Oekraïense verdachte toegang tot de ransomware hebben gegeven, in ruil voor twintig procent van de opbrengsten. De ransomwaregroep had het vooral voorzien op bedrijven in de VS, Canada en Australië met een jaaromzet van meer dan honderd miljoen dollar.

Nadat de verdachte toegang tot het netwerk van slachtoffers had gekregen zocht hij naar informatie over de waarde en omvang van het bedrijf. De ontwikkelaars van de Nefilim-ransomware riepen de verdachte op om bedrijven aan te vallen met een jaaromzet van meer dan 200 miljoen dollar. Naast het versleutelen van systemen maakte de groep en partners ook vertrouwelijke data buit. Wanneer slachtoffers het gevraagde losgeld niet betaalden werd er gedreigd de gestolen gegevens openbaar te maken.

Van juni 2021 tot januari 2023 voerde de man ook meerdere aanvallen uit, waarbij hij de Hive-ransomware uitrolde. De verdachte was onder andere verantwoordelijk voor aanvallen op een Amerikaans advocatenkantoor, een tandarts en zorgverlener, aldus de Amerikaanse autoriteiten. De verdachte werd vorig jaar door Spanje aan de VS uitgeleverd, nadat hij in juni 2024 in het land werd aangehouden. Eind vorig jaar bekende hij schuld. De man had een gevangenisstraf van maximaal tien jaar kunnen krijgen.