Un ciudadano ucraniano que trabajó tanto como hacker como desarrollador para la operación de ransomware Conti ha been sentenced to four years in a U.S. federal prison .
Oleksii Oleksiyovych Lytvynenko, de 44 años, recibió la sentencia el 10 de septiembre tras declararse culpable en junio de conspiración para cometer fraude electrónico. Su condena se debe a su implicación con Conti, una operación de ransomware responsable de ataques contra más de 1.000 víctimas en todo el mundo.
Entre 2020 y 2022, el ransomware Conti se utilizó contra organizaciones en 47 estados de EE. UU., Washington D.C., Puerto Rico y otros 31 países. El FBI estimó que en enero de 2022, las víctimas habían realizado más de 150 millones de dólares en pagos de rescate asociados con los ataques a Conti.
Lytvynenko admitió que se unió a la conspiración a más tardar en septiembre de 2021. Las pruebas recuperadas de sus cuentas en línea mostraron que poseía información robada a ocho víctimas en Estados Unidos y cuatro víctimas en otros países.
Su papel iba más allá de la custodia de datos robados. Lytvynenko se unió a un equipo dirigido por otro conspirador de Conti y recibió instrucciones de ayudar a desarrollar un “loader”, malware diseñado para cargar programas necesarios para actividades maliciosas adicionales.
Los fiscales afirmaron que Lytvynenko perjudicó personalmente al menos a 12 empresas y contribuyó a herramientas que Conti utilizó en sus operaciones de extorsión.
Los ataques de Conti normalmente implicaban acceder a la red de una organización, robar información y cifrar sistemas. Las víctimas podían entonces enfrentarse a demandas de pago para recuperar el acceso a sus archivos y evitar que se divulgara información robada.
Aunque la conspiración de los Conti terminó en 2022, las autoridades encontraron pruebas que indican que Lytvynenko siguió involucrado en actividades de ransomware después.
Fue arrestado en el condado de Cork, Irlanda, en julio de 2023 a petición de las autoridades estadounidenses. Posteriormente, Irlanda lo extraditó a Estados Unidos para enfrentarse al caso federal.
Otros cuatro presuntos conspiradores de Conti fueron acusados por separado en el Distrito Medio de Tennessee en 2023. Esos acusados no han sido condenados en relación con esos cargos y permanecen presumidos inocentes hasta que se demuestre su culpabilidad.
La condena de prisión de Lytvynenko aún no resuelve la parte financiera de su caso. El tribunal federal ha reservado su decisión sobre la restitución, con una audiencia de restitución actualmente programada para el 16 de noviembre de 2026.