Украински гражданин бе осъден на четири години затвор в САЩ за ролята си в операцията за зловреден софтуер от тип ransomware Conti, която засегна повече от 1 000 жертви в световен мащаб и генерира най-малко 150 милиона долара от платени откупи.

44-годишният Олексий Олексийович Литвиненко, живял преди това в Корк, Ирландия, бе осъден за заговор за извършване на измама по електронен път. Прокурорите от САЩ заявиха, че той е работил с други оператори на Conti за внедряване на ransomware, кражба на данни от жертви и изнудване на организации, засегнати от атаките.

Conti бе една от най-разрушителните ransomware операции в периода от 2020 г. до 2022 г. Групата се насочваше към корпоративни мрежи, доставчици на здравни услуги, училища, местни власти и други организации от критичната инфраструктура. Нейните атаки засегнаха жертви в 47 американски щата, окръг Колумбия, Пуерто Рико и 31 чуждестранни държави.

През януари 2022 г. ФБР оцени, че жертвите, свързани с Conti, са платили над 150 милиона долара под формата на откупи. Действителните финансови щети вероятно са били много по-високи, тъй като тази цифра не включва исканията за откуп, разходите за възстановяване, разходите за реагиране на инциденти, прекъсването на бизнеса, кражбата на данни или репутационните щети.

Хакер от групата Conti бе осъден

Съдебните досиета показват, че Литвиненко е притежавал данни, откраднати от 12 жертви на Conti, включително осем организации в Съединените щати и четири от чужбина. Разследващите са открили доказателства от неговите онлайн профили, които го свързват със съхранението и обработката на източена информация за жертвите.

Литвиненко също така призна, че се е присъединил към технически екип, управляван от друг съучастник в Conti. Неговата работа е включвала кодиране на „лоудър“ (loader) за зловреден софтуер — компонент, използван за инсталиране или стартиране на допълнителни злонамерени програми в компрометирани системи.

При атаки с ransomware, лоудърите могат да изпълняват зловреден код, да внедряват инструменти за отдалечен достъп, да осигуряват персистентност (постоянно присъствие) или да стартират ransomware в цяла корпоративна мрежа.

Властите съобщиха, че форензик артефактите, конфискувани при ареста на Литвиненко в окръг Корк, Ирландия, през юли 2023 г., показват, че той е останал замесен в дейности, свързани с ransomware, дори след приключването на оригиналната операция Conti. Той се призна за виновен в заговор за извършване на измама по електронен път на 10 юни 2026 г.

Групата Conti се асоциираше широко с модела ransomware-as-a-service (рансомуеър като услуга), при който основните оператори, разработчиците, брокерите на първоначален достъп, партньорите и участниците в прането на пари могат да допринесат за атаките.

Този модел направи операцията устойчива, позволявайки на различни участници да поддържат разузнаването, кражбата на идентификационни данни, страничното придвижване (lateral movement), източването на данни, криптирането и изнудването.

Присъдата е следствие от по-широко разследване на САЩ относно екосистемата за киберпрестъпления Conti и TrickBot. През септември 2023 г. властите в САЩ повдигнаха обвинения срещу още четирима чуждестранни граждани, за които се твърди, че са свързани със заговора за зловреден софтуер и ransomware.

Полевите офиси на ФБР в Сан Диего, Нашвил и Ел Пасо, заедно с Тайната служба на САЩ, разследваха случая. Службата за следствие на Тайната служба на САЩ (Homeland Security Investigations) също оказа подкрепа, докато ирландските правоприлагащи и правосъдни органи съдействаха за ареста и екстрадицията на Литвиненко.

Осъдителната присъда подчертава продължаващите международни действия срещу операторите и разработчиците на ransomware. Властите в САЩ подчертаха, че киберпрестъпниците, участващи в създаването, внедряването или спечелването от ransomware, могат да бъдат привлечени под наказателна отговорност, дори когато оперират извън територията на Съединените щати.