美国法院判处Artem Stryzhak 70个月监禁，因其在Nefilim和Hive两个勒索软件团伙中担任角色。Nefilim Hive勒索软件案的量刑之所以值得关注，是因为它针对的是一名附属成员——一个加入既有犯罪组织而非创建组织的人——而且这些团伙在疫情期间攻击了企业和一家医院。

此案有益地提醒人们，勒索软件是一种有真实受害者的犯罪，执法部门最终能够追查到涉案人员。它也促使普通用户和小型组织检查自身的防御措施。

Artem Stryzhak是谁，他因何被判刑

据报道，Stryzhak加入了Nefilim和Hive两个勒索软件团伙。他被判处70个月监禁，略少于六年。其他媒体对此案的报道称他为36岁的乌克兰公民，去年对与参与至少两个知名勒索软件行动相关的指控表示认罪。

案件摘要强调了他作为连环参与者的身份。这一点很重要，因为勒索软件团伙通常以服务模式运作：核心开发者维护恶意软件和支付基础设施，而附属成员负责实施入侵并施压受害者付款。起诉一名跨多个团伙工作的附属成员表明，在团伙之间流动并不能免除责任。

Nefilim和Hive如何针对企业和一家医院

来源文章指出，Stryzhak加入的团伙在疫情期间针对企业和一家医院。医院是特别敏感的目标，因为保存患者记录、排班和诊断数据的系统对医疗护理至关重要。当这些系统被锁定时，工作人员可能不得不退回手工流程，而快速恢复访问的压力是巨大的。

勒索软件攻击通常遵循可识别的模式：攻击者获取网络访问权限，加密文件使其无法打开，并要求支付赎金以获取解密密钥。许多团伙还威胁发布窃取的数据，这为本将是系统中断的事件增加了隐私维度。文章未提供具体攻击的进一步技术细节，因此最好将此一般模式视为背景信息，而非对每起事件的描述。

勒索软件勒索对患者和小型组织意味着什么

对患者而言，针对医疗服务提供者的攻击造成的危害可能不仅限于延误。如果攻击者在加密之前窃取了数据，组织持有的个人和医疗信息可能会被泄露。这就是为什么即使你不是直接目标，数据处理也很重要：你的信息存在于你无法控制的系统中。

小型组织面临同一问题的不同版本。他们通常缺乏专职安全人员，依赖少数共享账户，并且备份要么未经测试，要么与其它所有系统连接在同一网络上。一封成功的钓鱼邮件就足以让攻击者获得立足点。

可避免错误带来的隐私后果值得牢记。我们关于警方无人机泄露暴露监控漏洞的文章表明，即使没有黑客参与，意外暴露也可能造成严重风险，而勒索软件勒索则在此类弱点之上增加了蓄意施压。

这对你意味着什么

监禁判决并不能挽回过去攻击造成的损害，也不能阻止其他团伙继续运作。逮捕和定罪可以打击团伙并威慑一些附属成员，但你最安全的假设是攻击尝试将继续。实际的应对方式是做好准备，而非恐慌。

如果你是个人，主要风险是钓鱼信息、重复使用的密码和未受保护的个人文件。如果你经营或为小型企业工作，同样的问题在更大规模上适用，此外还有如果你的文件突然无法读取，你能否继续运营的问题。

减少勒索软件暴露的实用步骤

以下习惯被广泛推荐，且不需要特殊工具：

  • 做好备份，并测试备份。 至少保留一份离线或以其他方式与主网络分离的副本，并确认你确实能够从中恢复。
  • 加强钓鱼防御。 对意外的附件、链接和紧急请求保持警惕。在采取行动前通过独立渠道核实。
  • 使用强唯一密码和多因素认证。 这可以限制某一凭据被盗时的损害。
  • 及时安装更新。 修补操作系统、浏览器和商业软件可以关闭已知入口。
  • 加密敏感数据。 加密文件和设备可以减少攻击者在数据被窃取时能够读取或利用的内容。
  • 限制访问权限。 只给予人们所需的权限，这样单个被攻陷的账户就无法触及所有内容。
  • 制定响应计划。 了解如果出现异常该联系谁以及如何隔离受影响的设备。

VPN可以保护你在不可信网络上的流量，但它本身并不是勒索软件防御手段。备份、更新和谨慎的邮件习惯在这里起主要作用。

要点总结

Artem Stryzhak因Nefilim Hive勒索软件案被判处70个月监禁，表明帮助勒索企业和医院的附属成员可能面临真实后果。这令人鼓舞，但不能替代准备工作。本周花几分钟审查你的备份、加强钓鱼防御并检查敏感数据的加密情况。如果你想了解意外暴露如何损害隐私的相关内容，请阅读我们对旧金山警方无人机泄露的报道。