Conti-ransomwareoperatør idømt fire års fængsel

En amerikansk domstol har idømt den ukrainske statsborger Oleksii Lytvynenko fire års fængsel for hans rolle i Conti-ransomwareoperationen. Gruppen angreb hundredvis af organisationer verden over og modtog mere end 150 millioner dollars fra ofre, ifølge FBI.

Anklagere sagde, at Lytvynenko arbejdede både som hacker og udvikler. Han stjal data fra ofre, udrullede ransomware og hjalp med at udvikle værktøjer, der blev brugt til at afpresse virksomheder.

Lytvynenko målrettede mindst 12 virksomheder

Den 44-årige Conti-ransomwareoperatør deltog i angreb mod mindst 12 virksomheder. Ifølge det amerikanske justitsministerium hjalp han med at stjæle fortrolige oplysninger og udvikle værktøjer til gruppens afpresningskampagner.

Lytvynenko fortsatte med at deltage i ransomwareoperationer, efter at Conti begyndte at afvikle sin infrastruktur i 2022. Myndighederne anholdt ham til sidst i Cork i Irland i juli 2023.

Han tilbragte derefter flere år i Irland, mens han modsatte sig sin udlevering til USA. Den juridiske proces førte dog i sidste ende til, at han blev overført til amerikansk varetægt.

Den 10. juni 2026 erklærede Lytvynenko sig skyldig i sammensværgelse om at begå elektronisk bedrageri og i at have udrullet Conti-ransomware. En amerikansk domstol idømte ham senere fire års fængsel i et føderalt fængsel.

Conti angreb kritiske organisationer verden over

Conti opererede fra 2020 til 2022 og blev en af verdens mest produktive ransomwaregrupper. Gruppens tilknyttede aktører målrettede hospitaler, skoler, virksomheder og lokale myndigheder.

Sikkerhedsforskere har identificeret mindst 859 Conti-ofre i 31 lande. Desuden målrettede gruppen ofte organisationer inden for kritisk infrastruktur i USA og andre lande.

Angriberne krypterede computersystemer og stjal følsomme filer fra kompromitterede netværk. Derefter krævede de betaling for at genoprette adgangen og forhindre offentliggørelsen af de stjålne oplysninger.

Ifølge FBI betalte ofre Conti mere end 150 millioner dollars i løsepenge. Den samlede økonomiske skade var dog sandsynligvis meget større, fordi organisationerne også oplevede driftsforstyrrelser og udgifter til genopretning.

Intern lækage bidrog til Contis fald

Contis tilbagegang begyndte, efter at gruppen offentligt støttede Ruslands invasion af Ukraine. Udmeldingen skabte splittelse blandt medlemmerne, hvoraf nogle modsatte sig gruppens holdning.

Kort efter offentliggjorde en person under navnet ContiLeaks en stor samling internt materiale. Lækagen afslørede private samtaler, tekniske manualer, detaljer om infrastrukturen, kildekode til malware og hackerværktøjer.

Afsløringerne viste dermed, hvordan Conti organiserede sine operationer og administrerede tilknyttede aktører. De gav også cybersikkerhedsforskere værdifulde oplysninger om gruppens metoder og infrastruktur.

Conti afviklede til sidst sin offentlige operation. Flere medlemmer flyttede dog angiveligt videre til mindre ransomwaregrupper, herunder BlackCat, også kendt som ALPHV, og Hive.

Amerikanske myndigheder lover yderligere tiltag

Justitsministeriet sagde, at Conti-ransomwareoperatøren bidrog til en langvarig global kampagne, der forårsagede tab på millioner af dollars.

Amerikanske myndigheder advarede også om, at personer, der udvikler, udruller eller tjener penge på ransomware, kan blive retsforfulgt ved amerikanske domstole. Lytvynenkos dom viser, at myndighederne fortsætter med at forfølge tidligere Conti-medlemmer flere år efter gruppens sammenbrud.

Selvom Conti ikke længere opererer under sit oprindelige navn, fortsætter gruppens medlemmer og teknikker med at påvirke ransomwarelandskabet. Derfor vil internationale efterforskninger af gruppen og dens tidligere tilknyttede aktører sandsynligvis fortsætte.