حكم بالسجن 70 شهراً على شريك برنامج Nefilim و Hive الفدية
عاقبت الولايات المتحدة أحد أبرز شركاء برامج الفدية Nefilim و Hive بالسجن بعد اعترافه بالمشاركة في هجمات تسببت بخسائر تتجاوز 100 مليون دولار.
رضوان عبدالهاديمحرر وكاتب تقني
الحكم القضائي والاعتراف بالذنب
أصدرت محكمة فيدرالية أمريكية حكماً بسجن المواطن الأوكراني أرتيم ألكساندروفيتش سترزيك، البالغ من العمر 36 عاماً، لمدة 70 شهراً. جاء هذا الحكم بعد أن اعترف سترزيك بالذنب في ديسمبر 2025 بتهمة التآمر لارتكاب احتيال حاسوبي، وهو ما أكده ممثلو الادعاء الأمريكيون في وثائق المحكمة.
ووفقاً لتقارير [SecurityWeek](https://www.securityweek.com/ukrainian-hive-and-nefilim-ransomware-affiliate-gets-70-months-in-us-prison/)، فإن هذا الحكم يمثل خطوة مهمة في سلسلة الإجراءات القانونية التي بدأت باعتقال سترزيك في إسبانيا في يونيو 2024، تلاها تسليمه إلى الولايات المتحدة في أبريل 2025. وقد وصف المسؤولون الأمريكيون سترزيك بأنه مجرم سيبراني نشط عمل مع عدة مجموعات فدية لاستهداف الشركات والمستشفيات الأمريكية.
الدور في شبكة Nefilim
كشفت المستندات القضائية عن أن سترزيك انضم إلى عملية برنامج الفدية Nefilim كشريك (Affiliate) في يونيو 2021. اتفق سترزيك مع مدير البرنامج، فولوديمير تيموشتشوك، على نظام تقاسم الأرباح، حيث كان سترزيك يدفع 20% من عائدات الفدية المستخرجة من الضحايا للإداريين.
استمر نشاط سترزيك كشريك في Nefilim حتى أكتوبر 2021. استهدف خلال هذه الفترة شركات كبيرة في الولايات المتحدة وكندا وأستراليا، حيث ركز على المؤسسات ذات الإيرادات السنوية التي تتجاوز 100 مليون دولار، بل ووجهه الإداريون لاحقاً نحو الشركات التي تتجاوز إيراداتها 200 مليون دولار. ومن بين الضحايا شركة غير مسماة في قطاع نقل النفط والغاز.
الانخراط في هجمات Hive
إلى جانب دوره في Nefilim، أظهرت الوثائق أن سترزيك كان من أوائل الشركاء الذين انضموا إلى مجموعة Hive للفدية. استهدفت مجموعة Hive أكثر من 1,500 ضحية حول العالم بين يونيو 2021 ويناير 2023، وفقاً لما ورد في [BleepingComputer](https://www.bleepingcomputer.com/news/security/nefilim-and-hive-ransomware-affiliate-gets-70-months-in-prison/).
استخدم سترزيك برنامج Hive الفدية ضد سبع مؤسسات ضحية، شملت عيادة أسنان، ومقدم خدمات رعاية صحية، وعدداً من مكاتب المحاماة. وقعت هذه الهجمات خلال فترة جائحة كورونا، مما زاد من حدة تأثيرها على العمليات الحيوية. دفع بعض الضحايا الفدية المطلوبة، وقدم المجرمون السيبرانيون مفاتيح فك التشفير لاستعادة الملفات المشفرة.
آليات الابتزاز والتسريب
اعتمدت عمليات الفدية التي شارك فيها سترزيك على استراتيجية ضغط مزدوجة. بالإضافة إلى تشفير البيانات، هددت مجموعات الفدية بتسريب البيانات المسروقة خلال الهجمات عبر مواقع "Corporate Leaks" على الويب المظلم (Dark Web)، والتي كانت تديرها فرق Nefilim. كان هذا التهديد مصمماً لإجبار الضحايا على تلبية مطالب الفدية بسرعة لتجنب الكشف عن معلومات حساسة.
أثرت هذه الهجمات سلباً على الرعاية الصحية، حيث أدت إلى تعطيل وصول المستشفيات والمرافق الحيوية إلى بياناتها. وأشار ممثلو الادعاء إلى أن هذه العمليات تسببت في أضرار هائلة للشركات التي اضطرت لدفع ملايين الدولارات كعقوبات فدية وتكاليف إصلاح، فضلاً عن تسريب معلومات حساسة إلى أيدي المتورطين.
رد فعل الجهات الأمنية والمكافآت
علّق بريث لاثيرمان، مدير عمليات فرع السيبرانية في مكتب التحقيقات الفيدرالي (FBI)، قائلاً إن سترزيك عمل مع مجموعات متعددة لاستهداف أعمال أمريكية ومستشفيات، مما تسبب في خسائر تجاوزت 100 مليون دولار. وأضاف أن الحكم يعكس خطورة الجرائم التي ارتكبها ويوضح المدى العالمي لشبكة شركاء الـ FBI.
من جهته، أكد المدعي العام الأمريكي غريغوري كيهو أهمية تعطيل مجموعة الفدية التي هاجمت حوالي 1,500 ضحية، مشدداً على أهمية محاسبة من استهدفوا القطاع الصحي. كما أشار المدعي العام جوزيف نوسيللا الابن إلى أن مثل هذه الهجمات تدمر الشركات وتعرقل وصول المرافق الحرجة إلى بياناتها.
ملاحقة المتورطين الرئيسيين
لا يزال فولوديمير تيموشتشوك، أحد المتورطين الرئيسيين ومدير عمليات Nefilim، طليقاً. وقد اتهمته وزارة العدل الأمريكية في سبتمبر بصفته مديراً لمجموعات الفدية LockerGoga و MegaCortex و Nefilim. ويُزعم أنه تورط في هجمات تسببت بملايين الدولارات من الأضرار لمئات الشركات بين يوليو 2020 وأكتوبر 2021.
تقدم وزارة الخارجية الأمريكية بمكافآت تصل إلى 11 مليون دولار مقابل معلومات تؤدي إلى اعتقال أو إدانة تيموشتشوك وقادة آخرين مجهولين في مجموعات الفدية. كما يظهر اسم تيموشتشوك على قوائم المطلوبين لدى الاتحاد الأوروبي ومكتب التحقيقات الفيدرالي، مما يعكس الأولوية العالية التي تمنحها السلطات الدولية لملاحقة هذه الشبكة.
المصادر
- SecurityWeekUkrainian Hive and Nefilim Ransomware Affiliate Gets 70 Months in US Prison
- BleepingComputerNefilim and Hive ransomware affiliate gets 70 months in prison
تابع التسلسل الزمني
أخبار مرتبطة
حكم على هاكر سوري بالسجن 42 شهراً بعد هجمات إلكترونية
أصدرت محكمة فيدرالية أمريكية حكماً بسجن أحمد عمر أغا، المرتبط بالجيش الإلكتروني السوري، 42 شهراً بعد أكثر من عقد من الهروب، إثر اتهامات بالتسبب في اختراق حسابات حكومية وإعلامية.
مهندس سابق يقضي 32 شهراً في السجن بعد محاولة ابتزاز شركته الصناعية
أدانت محكمة فيدرالية أمريكية مهندس بنية تحتية سابقاً بالسجن 32 شهراً بعد تدمير حسابات إدارية وطلب فدية بقيمة 20 بيتكوين من شركته الصناعية.
مطوّر برنامج Ploutus الخبيث يظهر أمام محكمة أمريكية بعد الاعتقال
أعلنت وزارة العدل الأمريكية اعتقال أنيبال ألكسندر كانيلون أغوير، المشتبه بأنه مطوّر برنامج Ploutus الخبيث، الذي استُخدم لسرقة ملايين الدولارات من أجهزة الصراف الآلي في هجمات واسعة النطاق.
العدالة الأمريكية تكشف شبكة «الطلاب الأشباح» الاحتيالية بقيمة 200 مليون دولار
كشفت وزارة العدل الأمريكية عن عملية «Ghostbusters» التي فضحت شبكة احتيال استخدمت الذكاء الاصطناعي وسرقة الهويات للحصول على قروض طلابية، مما أدى إلى ملاحقة خمسة متهمين ومصادرة ملايين الدولارات.
