Украински гражданин бе осъден на четири години затвор за ролята си в атаки с рансъмуера Conti между 2021 и 2022 г.

44-годишният Олексий Олексийович Литвиненко бе арестуван от ирландската национална полиция (An Garda Síochána) през юли 2023 г. по искане на Съединените щати и бе екстрадиран миналата година.

Литвиненко и неговите съучастници от Conti са внедрявали рансъмуер в мрежите на жертви в Съединените щати и чужбина, като са крали данни и са криптирали устройства с цел изнудване за плащане на откуп в Bitcoin.

„От 2020 г. до 2022 г. Conti е използван за атаки срещу компютри и мрежи в 47 щата, 31 чужди държави, окръг Колумбия и Пуерто Рико. ФБР изчислява, че към януари 2022 г. плащанията от жертви, свързани с рансъмуера Conti, надхвърлят 150 000 000 долара“, съобщиха от Министерството на правосъдието в четвъртък.

„Литвиненко се присъединява към този заговор както като извършител на пробиви, така и като разработчик — лично ощетявайки най-малко 12 компании, съхранявайки откраднати данни от жертви и помагайки за изграждането на зловредните инструменти, използвани от Conti за изнудване и заплаха“, добави помощник-главният прокурор А. Тайсън Дува.

Подсъдимият се призна за виновен в заговор за извършване на електронна измама през юни 2026 г. и бе заплашен от максимална присъда от 20 години затвор.

Той призна, че се е присъединил към операцията с рансъмуера Conti през септември 2021 г., контролирал е откраднатите данни на осем американски и четири чуждестранни жертви и е изпращал бележки с искане за откуп като част от атаките за двойно изнудване на киберпрестъпната група между 2020 г. и юни 2022 г.

Литвиненко също така призна, че се е присъединил към екип, ръководен от друг съучастник в Conti, където е програмирал „зареждащ модул“ (loader) — вид зловреден код, предназначен да зарежда софтуера, необходим за извършване на атаките.

Киберпрестъпната група Conti

Операцията с рансъмуера Conti възникна от киберпрестъпната група Ryuk през 2020 г. с близки връзки с бандата зад зловредния код TrickBot и стана известна с мащабни атаки срещу здравни организации, правителства и предприятия.

Conti се разви в киберпрестъпен синдикат, който контролираше множество операции със зловреден софтуер, включително BazarBackdoor и TrickBot, и прекрати дейността си две години по-късно, през 2022 г., след засилен натиск от страна на правоприлагащите органи и изтекли вътрешни чатове.

Впоследствие групата Conti се раздели на други групи за рансъмуер, включително BlackCat, Black Basta, ZEON, Hive, Quantum, BlackByte, Karakurt и Silent Ransom Group.

Седем членове на TrickBot/Conti бяха санкционирани през февруари 2023 г., след мащабно изтичане на лична информация и вътрешни разговори на членове на Conti и TrickBot, известно като ContiLeaks и TrickLeaks.

През септември 2023 г. САЩ и Обединеното кралство също санкционираха и повдигнаха обвинения на девет руски граждани, свързани с Conti и TrickBot, за атаки срещу над 900 жертви по целия свят, докато Федералната криминална служба на Германия (Bundeskriminalamt или BKA) разкри самоличността на лидера на киберпрестъпните групи TrickBot и Conti през май 2025 г., заявявайки, че той е 36-годишен руснак на име Виталий Николаевич Ковальов, използващ псевдонима „Stern“.

Според съдебните документи киберпрестъпната група Conti е взела под прицел повече от 1 000 жертви по целия свят и е събрала над 150 милиона долара под формата на плащания за откуп по време на своята активност.