नेफिलिम और हाइव रैनसमवेयर सहयोगी को 70 महीने की जेल की सजा

वैश्विक रैनसमवेयर हमलों के लिए साइबर अपराधी को सजा

नेफिलिम और हाइव रैनसमवेयर अभियानों में अपनी भूमिका के लिए एक यूक्रेनी नागरिक को 70 महीने की जेल की सजा सुनाई गई है। अदालत के दस्तावेजों और कानून प्रवर्तन की घोषणाओं के अनुसार, ये हमले 2018 और 2021 के बीच दुनिया भर के अस्पतालों, सरकारी संस्थानों और उच्च-राजस्व वाले निगमों को निशाना बनाकर किए गए थे।

यह सजा 35 वर्षीय आर्तम अलेक्जेंड्रोविच स्ट्रीझाक (Artem Aleksandrovych Stryzhak) के 30 अप्रैल, 2025 को संयुक्त राज्य अमेरिका में प्रत्यर्पण के बाद आई है। अधिकारियों ने उसे जून 2024 में स्पेन में गिरफ्तार किया था।

नेफिलिम और हाइव सहयोगी के रूप में गतिविधियां

अदालत के रिकॉर्ड बताते हैं कि जून 2021 से स्ट्रीझाक ने नेफिलिम सहयोगी के रूप में काम किया, और कस्टम मैलवेयर तथा डिक्रिप्शन कुंजियों के बदले में वसूले गए रैनसम भुगतान का 20% हिस्सा भुगतान किया। उसके लक्ष्यों में संयुक्त राज्य अमेरिका, कनाडा और ऑस्ट्रेलिया के प्रमुख निगम शामिल थे।

पीड़ितों को भुगतान करने के लिए मजबूर करने के लिए, रैनसमवेयर गिरोह डार्क वेब लीक साइटों पर चुराए गए संवेदनशील डेटा को प्रकाशित करने की धमकी देते थे। अधिकारियों ने उल्लेख किया कि इन अभियानों ने भारी वित्तीय नुकसान पहुंचाया और कोविड-19 महामारी के दौरान रोगी देखभाल सहित महत्वपूर्ण सेवाओं को बाधित किया।

स्ट्रीझाक शुरुआती सहयोगी के रूप में हाइव रैनसमवेयर ऑपरेशन में भी शामिल हुआ, जहां अदालत के दस्तावेजों से पता चलता है कि उसने स्वास्थ्य सेवा प्रदाताओं और कानून फर्मों सहित सात पीड़ितों के सिस्टम से समझौता किया और उन्हें एन्क्रिप्ट किया।

दोष स्वीकारोक्ति और कानूनी परिणाम

दिसंबर 2025 में, स्ट्रीझाक ने कंप्यूटर धोखाधड़ी साजिश के आरोपों के लिए अपना दोष स्वीकार कर लिया। अभियोजकों ने कहा कि उसके कृत्यों ने संयुक्त राज्य अमेरिका, नॉर्वे, फ्रांस, स्विट्जरलैंड, जर्मनी और नीदरलैंड सहित कई देशों के संगठनों को प्रभावित किया।

कानून प्रवर्तन एजेंसियां इन साइबर अपराध नेटवर्क से जुड़े अन्य व्यक्तियों की तलाश जारी रखे हुए हैं। विशेष रूप से, अमेरिकी विदेश विभाग वलोडिमिर तिमोशचुक की गिरफ्तारी के लिए सूचना देने पर 11 मिलियन डॉलर तक के इनाम की पेशकश करता है, जो कथित तौर पर फरार है।

रैनसमवेयर से बचाव और सत्यापन के तरीके

अंतरराष्ट्रीय साइबर अपराध मामलों से संबंधित आधिकारिक कानूनी विकास को सत्यापित करने के इच्छुक संगठन अमेरिकी न्याय विभाग (DOJ) की प्रेस विज्ञप्ति या फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI) द्वारा प्रदान किए गए अपडेट देख सकते हैं।

• मजबूत एक्सेस कंट्रोल लागू करें: सभी एंटरप्राइज़ नेटवर्क में मल्टी-फैक्टर प्रमाणीकरण (MFA) का उपयोग करें।
• ऑफ़लाइन बैकअप बनाए रखें: रैनसम का भुगतान किए बिना तेजी से रिकवरी सुनिश्चित करने के लिए नियमित रूप से डेटा बैकअप का परीक्षण करें।
• नेटवर्क ट्रैफिक की निगरानी करें: अनधिकृत घुसपैठ की समय पर पहचान करने के लिए एंडपॉइंट डिटेक्शन एंड रिस्पांस (EDR) समाधान तैनात करें।