Conti-Ransomware-Betreiber zu vier Jahren Haft verurteilt

Ein US-Gericht hat den ukrainischen Staatsbürger Oleksii Lytvynenko wegen seiner Rolle bei der Conti-Ransomware-Operation zu vier Jahren Haft verurteilt. Die Gruppe griff weltweit Hunderte Organisationen an und erhielt laut FBI mehr als 150 Millionen US-Dollar von ihren Opfern.

Die Staatsanwaltschaft erklärte, Lytvynenko habe sowohl als Hacker als auch als Entwickler gearbeitet. Er stahl Daten von Opfern, verbreitete Ransomware und half bei der Entwicklung von Tools, mit denen Unternehmen erpresst wurden.

Lytvynenko griff mindestens 12 Unternehmen an

Der 44-jährige Conti-Ransomware-Betreiber war an Angriffen auf mindestens 12 Unternehmen beteiligt. Nach Angaben des US-Justizministeriums half er dabei, vertrauliche Informationen zu stehlen und Tools für die Erpressungskampagnen der Gruppe zu entwickeln.

Lytvynenko beteiligte sich weiterhin an Ransomware-Operationen, nachdem Conti 2022 mit dem Abbau seiner Infrastruktur begonnen hatte. Die Behörden nahmen ihn schließlich im Juli 2023 im irischen Cork fest.

Anschließend verbrachte er mehrere Jahre in Irland, während er gegen seine Auslieferung an die Vereinigten Staaten vorging. Das Gerichtsverfahren führte jedoch letztlich dazu, dass er in US-Gewahrsam überstellt wurde.

Am 10. Juni 2026 bekannte sich Lytvynenko der Verschwörung zum Überweisungsbetrug und der Verbreitung der Conti-Ransomware schuldig. Ein US-Gericht verurteilte ihn später zu vier Jahren Haft in einem Bundesgefängnis.

Conti griff weltweit kritische Organisationen an

Conti war von 2020 bis 2022 aktiv und entwickelte sich zu einer der produktivsten Ransomware-Gruppen der Welt. Ihre Partner griffen Krankenhäuser, Schulen, Unternehmen und lokale Behörden an.

Sicherheitsforscher haben mindestens 859 Conti-Opfer in 31 Ländern identifiziert. Darüber hinaus nahm die Gruppe häufig Organisationen der kritischen Infrastruktur in den Vereinigten Staaten und anderen Ländern ins Visier.

Die Angreifer verschlüsselten Computersysteme und stahlen sensible Dateien aus kompromittierten Netzwerken. Anschließend forderten sie Zahlungen, um den Zugriff wiederherzustellen und die Veröffentlichung der gestohlenen Informationen zu verhindern.

Laut FBI zahlten Opfer mehr als 150 Millionen US-Dollar Lösegeld an Conti. Der gesamte finanzielle Schaden war jedoch wahrscheinlich deutlich höher, da die Organisationen zusätzlich mit Betriebsunterbrechungen und Wiederherstellungskosten konfrontiert waren.

Internes Leak trug zum Niedergang von Conti bei

Contis Niedergang begann, nachdem die Gruppe öffentlich Russlands Invasion in der Ukraine unterstützt hatte. Die Erklärung führte zu Spannungen unter den Mitgliedern, von denen einige die Position der Gruppe ablehnten.

Kurz darauf veröffentlichte eine Person unter dem Namen ContiLeaks eine umfangreiche Sammlung interner Materialien. Das Leak enthüllte private Gespräche, technische Handbücher, Details zur Infrastruktur, Malware-Quellcode und Hacking-Tools.

Die Veröffentlichungen zeigten, wie Conti seine Operationen organisierte und seine Partner verwaltete. Außerdem lieferten sie Cybersicherheitsforschern wertvolle Informationen über die Methoden und Infrastruktur der Gruppe.

Conti stellte seine öffentliche Operation schließlich ein. Berichten zufolge wechselten jedoch mehrere Mitglieder zu kleineren Ransomware-Gruppen, darunter BlackCat, auch bekannt als ALPHV, und Hive.

US-Behörden kündigen weitere Maßnahmen an

Das Justizministerium erklärte, dass der Conti-Ransomware-Betreiber zu einer lang anhaltenden globalen Kampagne beigetragen habe, die Schäden in Millionenhöhe verursachte.

US-Behörden warnten außerdem, dass Personen, die Ransomware entwickeln, verbreiten oder davon profitieren, vor amerikanischen Gerichten strafrechtlich verfolgt werden können. Lytvynenkos Urteil zeigt, dass die Behörden ehemalige Conti-Mitglieder auch Jahre nach dem Zusammenbruch der Gruppe weiterhin verfolgen.

Obwohl Conti nicht mehr unter seinem ursprünglichen Namen operiert, beeinflussen seine Mitglieder und Techniken weiterhin die Ransomware-Landschaft. Daher werden internationale Ermittlungen gegen die Gruppe und ihre ehemaligen Partner wahrscheinlich fortgesetzt.