En amerikansk domstol har dømt den ukrainske statsborgeren Oleksii Lytvynenko til fire års fengsel for hans rolle i Conti-ransomwareoperasjonen. Gruppen angrep hundrevis av organisasjoner over hele verden og mottok mer enn 150 millioner dollar fra ofre, ifølge FBI.
Påtalemyndigheten sa at Lytvynenko jobbet både som hacker og utvikler. Han stjal data fra ofre, distribuerte ransomware og bidro til å utvikle verktøy som ble brukt til å presse bedrifter for penger.
Lytvynenko angrep minst 12 selskaper
Den 44 år gamle Conti-ransomwareoperatøren deltok i angrep mot minst 12 selskaper. Ifølge det amerikanske justisdepartementet bidro han til å stjele konfidensiell informasjon og utvikle verktøy for gruppens utpressingskampanjer.
Lytvynenko fortsatte å delta i ransomwareoperasjoner etter at Conti begynte å demontere infrastrukturen sin i 2022. Myndighetene arresterte ham til slutt i Cork i Irland i juli 2023.
Han tilbrakte deretter flere år i Irland mens han motsatte seg utlevering til USA. Den juridiske prosessen førte imidlertid til slutt til at han ble overført til amerikansk varetekt.
Den 10. juni 2026 erklærte Lytvynenko seg skyldig i konspirasjon for å begå elektronisk bedrageri og i å ha distribuert Conti-ransomware. En amerikansk domstol dømte ham senere til fire års fengsel i et føderalt fengsel.
Conti angrep kritiske organisasjoner over hele verden
Conti var aktiv fra 2020 til 2022 og ble en av verdens mest produktive ransomwaregrupper. Gruppens tilknyttede aktører rettet seg mot sykehus, skoler, bedrifter og lokale myndigheter.
Sikkerhetsforskere har identifisert minst 859 Conti-ofre i 31 land. Gruppen rettet seg dessuten ofte mot organisasjoner innen kritisk infrastruktur i USA og andre land.
Angriperne krypterte datasystemer og stjal sensitive filer fra kompromitterte nettverk. Deretter krevde de betaling for å gjenopprette tilgangen og forhindre publisering av den stjålne informasjonen.
Ifølge FBI betalte ofre Conti mer enn 150 millioner dollar i løsepenger. Den samlede økonomiske skaden var imidlertid sannsynligvis mye større fordi organisasjonene også opplevde driftsforstyrrelser og kostnader knyttet til gjenoppretting.
Intern lekkasje bidro til Contis fall
Contis tilbakegang begynte etter at gruppen offentlig støttet Russlands invasjon av Ukraina. Uttalelsen skapte splittelse blant medlemmene, og noen motsatte seg gruppens standpunkt.
Kort tid etter publiserte en person som brukte navnet ContiLeaks, en stor samling internt materiale. Lekkasjen avslørte private samtaler, tekniske manualer, detaljer om infrastrukturen, kildekode for skadevare og hackerverktøy.
Avsløringene viste dermed hvordan Conti organiserte virksomheten sin og administrerte tilknyttede aktører. De ga også cybersikkerhetsforskere verdifull informasjon om gruppens metoder og infrastruktur.
Conti avviklet til slutt sin offentlige virksomhet. Flere medlemmer skal imidlertid ha gått videre til mindre ransomwaregrupper, inkludert BlackCat, også kjent som ALPHV, og Hive.
Amerikanske myndigheter lover ytterligere tiltak
Justisdepartementet sa at Conti-ransomwareoperatøren bidro til en langvarig global kampanje som forårsaket tap på millioner av dollar.
Amerikanske myndigheter advarte også om at personer som utvikler, distribuerer eller tjener penger på ransomware, kan bli straffeforfulgt i amerikanske domstoler. Lytvynenkos dom viser at myndighetene fortsetter å forfølge tidligere Conti-medlemmer flere år etter gruppens kollaps.
Selv om Conti ikke lenger opererer under sitt opprinnelige navn, fortsetter medlemmene og teknikkene deres å påvirke ransomwarelandskapet. Derfor vil internasjonale etterforskninger av gruppen og dens tidligere tilknyttede aktører sannsynligvis fortsette.
0 responses to “Conti-ransomwareoperatør dømt til fire års fengsel”