Ein ukrainischer Staatsbürger, der sowohl als Hacker als auch als Entwickler für die Conti-Ransomware-Operation gearbeitet hat, hat been sentenced to four years in a U.S. federal prison .
Oleksii Oleksiyovych Lytvynenko, 44, erhielt das Urteil am 10. September, nachdem er sich im Juni der Verschwörung zum Drahtbetrug schuldig bekannt hatte. Seine Verurteilung beruht auf seiner Beteiligung an Conti, einer Ransomware-Operation, die für Angriffe auf mehr als 1.000 Opfer weltweit verantwortlich ist.
Zwischen 2020 und 2022 wurde Conti-Ransomware gegen Organisationen in 47 US-Bundesstaaten, Washington, D.C., Puerto Rico und 31 weiteren Ländern eingesetzt. Das FBI schätzte, dass bis Januar 2022 die Opfer mehr als 150 Millionen Dollar an Lösegeldzahlungen im Zusammenhang mit Conti-Angriffen geleistet hatten.
Lytvynenko gab zu, dass er spätestens im September 2021 der Verschwörung beigetreten ist. Beweise, die aus seinen Online-Konten gefunden wurden, zeigten, dass er Informationen besaß, die von acht Opfern in den USA und vier Opfern in anderen Ländern gestohlen wurden.
Seine Rolle ging über das Halten gestohlener Daten hinaus. Lytvynenko schloss sich einem Team an, das von einem weiteren Conti-Verschwörer geleitet wurde, und wurde angewiesen, bei der Entwicklung eines “Loaders” zu helfen, also Malware, die Programme für weitere böswillige Aktivitäten laden sollte.
Die Staatsanwaltschaft sagte, Lytvynenko habe persönlich mindestens 12 Unternehmen geschädigt und zu Werkzeugen beigetragen, die Conti in seinen Erpressungsoperationen einsetzte.
Contis Angriffe beinhalteten typischerweise Zugang zum Netzwerk einer Organisation, das Stehlen von Informationen und das Verschlüsseln von Systemen. Die Opfer konnten dann mit Zahlungen konfrontiert werden, um den Zugriff auf ihre Dateien zurückzugewinnen und die Freigabe gestohlener Informationen zu verhindern.
Obwohl die Conti-Verschwörung 2022 endete, fanden die Behörden Hinweise darauf, dass Lytvynenko danach weiterhin an Ransomware-Aktivitäten beteiligt war.
Er wurde im Juli 2023 auf Wunsch der US-Behörden im County Cork, Irland, festgenommen. Ireland lieferte ihn später in die Vereinigten Staaten aus, um sich dem Bundesverfahren zu stellen.
Vier weitere mutmaßliche Conti-Verschwörer wurden 2023 im Middle District of Tennessee getrennt angeklagt. Diese Angeklagten wurden im Zusammenhang mit diesen Anklagen nicht verurteilt und gelten weiterhin als unschuldig, sofern ihre Schuld nicht belegt ist.
Lytvynenkos Gefängnisstrafe löst den finanziellen Teil seines Falls noch nicht. Das Bundesgericht hat seine Entscheidung zur Rückerstattung vorbehalten, wobei eine Anhörung zur Entschädigung derzeit für den 16. November 2026 angesetzt ist.