Conti-ransomwareoperatör döms till fyra års fängelse

En amerikansk domstol har dömt den ukrainske medborgaren Oleksii Lytvynenko till fyra års fängelse för hans roll i Conti-ransomwareverksamheten. Gruppen attackerade hundratals organisationer världen över och fick in mer än 150 miljoner dollar från offer, enligt FBI.

Åklagare uppgav att Lytvynenko arbetade både som hackare och utvecklare. Han stal data från offer, distribuerade ransomware och hjälpte till att skapa verktyg som användes för att utpressa företag.

Lytvynenko riktade in sig på minst 12 företag

Den 44-årige Conti-ransomwareoperatören deltog i attacker mot minst 12 företag. Enligt det amerikanska justitiedepartementet hjälpte han till att stjäla konfidentiell information och utveckla verktyg för gruppens utpressningskampanjer.

Lytvynenko fortsatte att delta i ransomwareverksamhet efter att Conti började avveckla sin infrastruktur 2022. Myndigheterna grep honom slutligen i Cork på Irland i juli 2023.

Han tillbringade sedan flera år på Irland medan han motsatte sig sin utlämning till USA. Den rättsliga processen ledde dock till slut till att han överfördes till amerikanskt förvar.

Den 10 juni 2026 erkände Lytvynenko sig skyldig till konspiration för att begå bedrägeri via elektronisk kommunikation och till att ha distribuerat Conti-ransomware. En amerikansk domstol dömde honom senare till fyra års federalt fängelse.

Conti attackerade kritiska organisationer världen över

Conti var verksamt från 2020 till 2022 och blev en av världens mest produktiva ransomwaregrupper. Dess samarbetspartner riktade in sig på sjukhus, skolor, företag och lokala myndigheter.

Säkerhetsforskare har identifierat minst 859 Conti-offer i 31 länder. Dessutom riktade gruppen ofta in sig på organisationer inom kritisk infrastruktur i USA och andra länder.

Angriparna krypterade datorsystem och stal känsliga filer från komprometterade nätverk. Därefter krävde de betalning för att återställa åtkomsten och förhindra att den stulna informationen publicerades.

Enligt FBI betalade offer mer än 150 miljoner dollar i lösensummor till Conti. Den totala ekonomiska skadan var dock sannolikt betydligt högre eftersom organisationerna även drabbades av verksamhetsstörningar och kostnader för återställning.

Intern läcka bidrog till Contis fall

Contis nedgång började efter att gruppen offentligt stödde Rysslands invasion av Ukraina. Uttalandet skapade splittring bland medlemmarna, där vissa motsatte sig gruppens ståndpunkt.

Kort därefter publicerade en person under namnet ContiLeaks en stor samling internt material. Läckan avslöjade privata konversationer, tekniska manualer, information om infrastrukturen, källkod för skadlig kod och hackningsverktyg.

Avslöjandena visade därmed hur Conti organiserade sin verksamhet och hanterade sina samarbetspartner. De gav också cybersäkerhetsforskare värdefull information om gruppens metoder och infrastruktur.

Conti avvecklade så småningom sin offentliga verksamhet. Flera medlemmar ska dock ha gått vidare till mindre ransomwaregrupper, däribland BlackCat, även känt som ALPHV, och Hive.

Amerikanska myndigheter lovar ytterligare åtgärder

Justitiedepartementet uppgav att Conti-ransomwareoperatören bidrog till en långvarig global kampanj som orsakade förluster på miljontals dollar.

Amerikanska myndigheter varnade också för att personer som skapar, distribuerar eller tjänar pengar på ransomware kan åtalas i amerikanska domstolar. Lytvynenkos dom visar att myndigheterna fortsätter att jaga tidigare Conti-medlemmar flera år efter gruppens kollaps.

Även om Conti inte längre verkar under sitt ursprungliga namn fortsätter dess medlemmar och metoder att påverka ransomwarelandskapet. Därför kommer internationella utredningar av gruppen och dess tidigare samarbetspartner sannolikt att fortsätta.