En ukrainsk statsborger er blevet idømt fire års fængsel for sin rolle i Conti-ransomwareangreb. Cyberkriminalitetsoperationen var rettet mod organisationer i USA og andre lande mellem 2020 og 2022.
Oleksii Oleksiyovych Lytvynenko, 44, arbejdede både med netværksindbrud og udvikling af malware. Han hjalp personligt med at angribe mindst 12 virksomheder og opbevarede oplysninger, der var stjålet fra ofrene.
Medlemmet af Conti-ransomwaregruppen udviklede også skadelige værktøjer og sendte løsepengekrav under dobbeltafpresningsangreb.
Lytvynenko udleveret fra Irland
Det irske politi anholdt Lytvynenko i juli 2023 efter en anmodning fra USA. Myndighederne udleverede ham derefter til USA i 2025.
I juni 2026 erklærede han sig skyldig i sammensværgelse om at begå elektronisk bedrageri. Sigtelsen havde en maksimal straf på 20 års fængsel.
Lytvynenko indrømmede, at han sluttede sig til Conti-operationen i september 2021. Hans involvering i relaterede dobbeltafpresningsangreb omfattede dog aktiviteter mellem 2020 og juni 2022.
I denne periode trængte gruppen ind i ofrenes netværk, stjal oplysninger og krypterede enheder. Derefter krævede den betaling i Bitcoin til gengæld for at dekryptere filer og undlade at offentliggøre de stjålne data.
Hjalp med at angribe 12 virksomheder
Retsdokumenter viser, at Lytvynenko kontrollerede stjålne data tilhørende otte ofre i USA. Han opbevarede også oplysninger, der var stjålet fra fire virksomheder i andre lande.
Derudover sendte han løsepengekrav til ofrene på vegne af Conti-gruppen. Beskederne truede organisationerne med permanent tab af data og offentliggørelse af stjålne oplysninger.
Det amerikanske justitsministerium oplyste, at Lytvynenko personligt skadede mindst 12 virksomheder. Desuden hjalp han med at udvikle værktøjer, som Conti brugte til at kompromittere og afpresse organisationer.
Hans arbejde omfattede mere end håndtering af stjålne filer. Medlemmet af Conti-ransomwaregruppen indgik i et team ledet af en anden medsammensvoren og udviklede en malware-loader.
En loader forbereder kompromitterede systemer til senere stadier af et angreb. Den kan eksempelvis downloade eller starte yderligere skadelig software, efter at angriberne har fået indledende adgang.
Conti indsamlede mere end 150 millioner dollar
Conti-ransomwareoperationen angreb systemer i 47 amerikanske delstater, District of Columbia og Puerto Rico. Den ramte også ofre i 31 andre lande.
Ifølge FBI havde kendte betalinger fra Conti-ofre oversteget 150 millioner dollar i januar 2022. Retsdokumenter viser, at gruppen var rettet mod mere end 1.000 ofre verden over i løbet af sine aktive år.
Sundhedsudbydere, offentlige myndigheder og store virksomheder var blandt gruppens mest fremtrædende mål. Derfor blev Conti en af sin tids mest skadelige ransomwareoperationer.
Conti kombinerede datatyveri med filkryptering for at øge presset på ofrene. Hvis en organisation nægtede at betale, kunne angriberne offentliggøre fortrolige oplysninger på et lækagesite.
Conti udsprang af Ryuk-operationen
Conti dukkede op i 2020 som en efterfølger til cyberkriminalitetsgruppen Ryuk. Gruppen havde også tætte forbindelser til operatørerne bag TrickBot-malwaren.
Med tiden udviklede Conti sig til et større cyberkriminalitetssyndikat. Organisationen kontrollerede flere skadelige operationer, herunder TrickBot og BazarBackdoor.
Gruppen kom dog under øget pres efter at have erklæret støtte til Rusland efter invasionen af Ukraine. Kort efter lækkede en ukendt person interne samtaler og andre følsomme oplysninger fra operationen.
Lækagerne, kendt som ContiLeaks, afslørede gruppens interne struktur og kommunikation. Samtidig intensiverede de retshåndhævende myndigheder deres indsats mod medlemmerne.
Conti lukkede til sidst sin offentlige operation i 2022. Mange af medlemmerne skal dog efterfølgende være gået videre til mindre ransomware- og afpresningsgrupper.
Tidligere medlemmer sluttede sig til andre ransomwaregrupper
Opløsningen af Conti fjernede ikke truslen fra gruppens erfarne operatører. Tidligere medlemmer skal være gået videre til grupper som BlackCat, Black Basta, ZEON, Hive og Quantum.
Andre tilknyttede operationer omfattede BlackByte, Karakurt og Silent Ransom Group. Nedlukningen delte derfor i høj grad syndikatet op i mindre enheder i stedet for at få medlemmerne til at forlade cyberkriminalitet.
Myndigheder i flere lande har fortsat deres indsats mod personer med forbindelser til Conti og TrickBot. USA og Storbritannien indførte sanktioner mod syv medlemmer i februar 2023.
Senere samme år indførte begge lande sanktioner mod og rejste tiltale mod ni russiske statsborgere med tilknytning til de to operationer. Myndighederne knyttede disse personer til angreb mod mere end 900 ofre verden over.
I maj 2025 identificerede Tysklands føderale kriminalpoliti den formodede leder af TrickBot- og Conti-grupperne. De tyske myndigheder identificerede ham som den russiske statsborger Vitaly Nikolaevich Kovalev, der angiveligt brugte aliaset “Stern”.
Lytvynenkos fireårige fængselsstraf markerer endnu en retshåndhævende indsats mod det opløste syndikat. Tidligere medlemmers overgang til andre grupper betyder dog, at Contis indflydelse fortsat kan mærkes i ransomwarelandskabet.
0 svar til “Medlem af Conti-ransomwaregruppen idømt fire års fængsel”