Stryzhak lebte in Barcelona und war Affiliate der Ransomware-Gruppe Nefilim. Im Lauf des Jahres 2021 griff er damit Organisationen in den USA, Kanada und Australien an. An die Nefilim-Administratoren, darunter den ebenfalls angeklagten Volodymyr Tymoshchuk, führte er 20 Prozent aller erpressten Lösegelder ab.
Später wechselte er zur Ransomware-Bande Hive, für die er von Oktober 2021 bis Januar 2023 arbeitete. Hive verschlüsselte die Systeme tausender Opfer in 80 Ländern und nahm Millionen an Lösegeldzahlungen ein. Während der COVID-19-Pandemie zielte die Gruppe mit Stryzhaks Hilfe auf Krankenhäuser, Behörden und Unternehmen. Die Anklage führt einen Fall an, in dem ein Krankenhaus wegen eines Hive-Angriffs während der Pandemie keine neuen Patienten mehr aufnehmen konnte. Die Hive-Infrastruktur wurde nach einer monatelangen Operation des FBI zerschlagen.
„Artem Stryzhak ist ein äußerst aktiver Cyberkrimineller, der mit mehreren Ransomware-Gruppen zusammengearbeitet hat, um US-Unternehmen und Krankenhäuser anzugreifen“, sagte der stellvertretende FBI-Direktor Brett Leatherman. „Diese Gruppen haben die Patientenversorgung gestört und Schäden von mehr als 100 Millionen Dollar verursacht.“
Stryzhak war im Juni 2024 in Spanien festgenommen und im April ausgeliefert worden. „Dieses Urteil schließt eine jahrelange, mehrere Kontinente umspannende Ermittlung gegen einen Angeklagten ab, der an Cyberangriffen auf Unternehmen und das Gesundheitswesen in den USA beteiligt war“, erklärte der stellvertretende Generalstaatsanwalt A. Tysen Duva.
Mitbeschuldigter Tymoshchuk ist weiterhin flüchtig. Er soll zudem Administrator der Ransomware-Gruppen LockerGoga und MegaCortex gewesen sein. US-Staatsanwalt Joseph Nocella Jr. erklärte, man bleibe entschlossen, Tymoshchuk zu fassen. Das US-Justizministerium hatte zuvor eine Belohnung von elf Millionen Dollar für Hinweise auf dessen Aufenthaltsort ausgesetzt sowie 15 Millionen Dollar für Hinweise auf weitere Hive-Mitglieder.