Артем Стрижак, який був співучасником у розповсюдженні програм-вимагачів Prolific Hive та Nefilim, був засуджений до 70 місяців позбавлення волі. Його злочинна діяльність включала участь у серії кіберзлочинів, спрямованих проти лікарень, державних установ та юридичних фірм. Ці атаки відбувалися протягом тривалого періоду, з середини 2018 року до кінця 2021 року, що свідчить про системний характер його участі у злочинній діяльності.
Prolific Hive та Nefilim є представниками сімейств програм-вимагачів, які шифрують дані жертв і вимагають викуп за їх відновлення. Спільники таких програм-вимагачів часто відповідають за початкове проникнення в мережі, розповсюдження шкідливого програмного забезпечення та, в деяких випадках, за комунікацію з жертвами для вимагання коштів. Діяльність Стрижака, ймовірно, охоплювала різні етапи цих складних операцій, що призвело до значних фінансових та операційних збитків для постраждалих організацій.
Діяльність таких кіберзлочинних груп становить серйозну загрозу для широкого кола організацій, зокрема:
- Медичні заклади: Атаки на лікарні можуть призвести до порушення доступу до медичних записів, зриву операцій та критично важливих медичних послуг, що безпосередньо впливає на життя та здоров'я пацієнтів.
- Державні установи: Компрометація державних органів може призвести до витоку конфіденційної інформації, порушення роботи державних сервісів та підриву довіри до влади.
- Юридичні фірми: Ці організації зберігають великі обсяги конфіденційної інформації своїх клієнтів, що робить їх привабливими цілями для викрадення даних та подальшого вимагання.
Засудження Стрижака є важливим кроком у боротьбі з кіберзлочинністю, але свідчить про продовження активності подібних груп.
Для мінімізації ризиків від програм-вимагачів, організаціям слід впроваджувати комплексні заходи безпеки:
- Регулярне резервне копіювання: Зберігайте актуальні резервні копії даних поза мережею та перевіряйте їх цілісність.
- Оновлення програмного забезпечення: Своєчасно встановлюйте оновлення для операційних систем та програм, щоб усунути відомі вразливості.
- Навчання персоналу: Проводьте тренінги з кібергігієни, навчаючи співробітників розпізнавати фішингові листи та підозрілі посилання.
- Використання антивірусного ПЗ: Встановіть та підтримуйте актуальність надійних антивірусних рішень та систем виявлення вторгнень.
- Обмеження привілеїв: Надавайте користувачам мінімально необхідні права доступу до систем та даних.