En ukrainsk statsborger har blitt dømt til fire års fengsel for sin rolle i Conti-ransomwareangrep. Cyberkriminalitetsoperasjonen rettet seg mot organisasjoner i USA og andre land mellom 2020 og 2022.
Oleksii Oleksiyovych Lytvynenko, 44, arbeidet både med nettverksinnbrudd og utvikling av skadevare. Han bidro personlig til angrep mot minst 12 selskaper og lagret informasjon som var stjålet fra ofrene.
Medlemmet av Conti-ransomwaregruppen utviklet også skadelige verktøy og sendte løsepengekrav under dobbeltutpressingsangrep.
Lytvynenko utlevert fra Irland
Irsk politi arresterte Lytvynenko i juli 2023 etter en forespørsel fra USA. Myndighetene utleverte ham deretter til USA i 2025.
I juni 2026 erklærte han seg skyldig i konspirasjon for å begå elektronisk bedrageri. Tiltalen hadde en maksimumsstraff på 20 års fengsel.
Lytvynenko innrømmet at han sluttet seg til Conti-operasjonen i september 2021. Hans involvering i relaterte dobbeltutpressingsangrep omfattet imidlertid aktivitet mellom 2020 og juni 2022.
I denne perioden tok gruppen seg inn i ofrenes nettverk, stjal informasjon og krypterte enheter. Deretter krevde den betaling i Bitcoin i bytte mot å dekryptere filer og holde tilbake de stjålne dataene.
Bidro til angrep mot 12 selskaper
Rettsdokumenter viser at Lytvynenko kontrollerte stjålne data som tilhørte åtte ofre i USA. Han oppbevarte også informasjon som var stjålet fra fire selskaper i andre land.
I tillegg sendte han løsepengekrav til ofre på vegne av Conti-gruppen. Meldingene truet organisasjonene med permanent tap av data og offentlig publisering av stjålet informasjon.
Det amerikanske justisdepartementet opplyste at Lytvynenko personlig skadet minst 12 selskaper. Dessuten bidro han til å utvikle verktøy som Conti brukte til å kompromittere og presse virksomheter.
Arbeidet hans omfattet mer enn håndtering av stjålne filer. Medlemmet av Conti-ransomwaregruppen sluttet seg til et team ledet av en annen medsammensvoren og utviklet en skadevarelaster.
En slik laster forbereder kompromitterte systemer for senere stadier av et angrep. Den kan for eksempel laste ned eller starte ytterligere skadelig programvare etter at angriperne har fått innledende tilgang.
Conti samlet inn mer enn 150 millioner dollar
Conti-ransomwareoperasjonen angrep systemer i 47 amerikanske delstater, District of Columbia og Puerto Rico. Den rammet også ofre i 31 andre land.
Ifølge FBI hadde kjente betalinger fra Conti-ofre passert 150 millioner dollar innen januar 2022. Rettsdokumenter viser at gruppen rettet seg mot mer enn 1 000 ofre over hele verden i løpet av sine aktive år.
Helseinstitusjoner, offentlige etater og store selskaper var blant gruppens mest fremtredende mål. Dermed ble Conti en av de mest skadelige ransomwareoperasjonene i sin tid.
Conti kombinerte datatyveri med filkryptering for å øke presset på ofrene. Dersom en organisasjon nektet å betale, kunne angriperne publisere konfidensiell informasjon på et lekkasjenettsted.
Conti vokste frem fra Ryuk-operasjonen
Conti dukket opp i 2020 som en etterfølger til cyberkriminalitetsgruppen Ryuk. Gruppen hadde også nære forbindelser til operatørene bak TrickBot-skadevaren.
Over tid utviklet Conti seg til et større cyberkriminalitetssyndikat. Organisasjonen kontrollerte flere skadelige operasjoner, inkludert TrickBot og BazarBackdoor.
Gruppen ble imidlertid utsatt for økt oppmerksomhet etter at den erklærte støtte til Russland etter invasjonen av Ukraina. Kort tid senere lekket en ukjent person interne samtaler og annen sensitiv informasjon fra operasjonen.
Lekkasjene, kjent som ContiLeaks, avslørte gruppens interne struktur og kommunikasjon. Samtidig trappet politimyndighetene opp innsatsen mot medlemmene.
Conti avsluttet til slutt sin offentlige virksomhet i 2022. Likevel skal mange av medlemmene ha gått videre til mindre ransomware- og utpressingsgrupper.
Tidligere medlemmer sluttet seg til andre ransomwaregrupper
Oppløsningen av Conti fjernet ikke trusselen fra gruppens erfarne operatører. Tidligere medlemmer skal ha gått videre til grupper som BlackCat, Black Basta, ZEON, Hive og Quantum.
Andre tilknyttede operasjoner inkluderte BlackByte, Karakurt og Silent Ransom Group. Nedleggelsen delte derfor i stor grad syndikatet opp i mindre enheter i stedet for å få medlemmene til å forlate cyberkriminalitet.
Myndigheter i flere land har fortsatt å rette tiltak mot personer med forbindelser til Conti og TrickBot. USA og Storbritannia innførte sanksjoner mot sju medlemmer i februar 2023.
Senere samme år innførte begge landene sanksjoner mot og tok ut tiltale mot ni russiske statsborgere knyttet til de to operasjonene. Myndighetene koblet disse personene til angrep mot mer enn 900 ofre over hele verden.
I mai 2025 identifiserte Tysklands føderale kriminalpoliti den påståtte lederen for TrickBot- og Conti-gruppene. Tyske myndigheter identifiserte ham som den russiske statsborgeren Vitaly Nikolaevich Kovalev, som angivelig brukte aliaset «Stern».
Lytvynenkos fireårige fengselsstraff markerer nok et tiltak fra politimyndighetene mot det oppløste syndikatet. Likevel betyr tidligere medlemmers overgang til andre grupper at Contis innflytelse fortsatt merkes i ransomwarelandskapet.
0 responses to “Medlem av Conti-ransomwaregruppen dømt til fire års fengsel”