Un ressortissant ukrainien qui a travaillé à la fois comme hacker et développeur pour l’opération de ransomware Conti a been sentenced to four years in a U.S. federal prison .
Oleksii Oleksiyovych Lytvynenko, 44 ans, a reçu la peine le 10 septembre après avoir plaidé coupable en juin de complot en vue de commettre une fraude électronique. Sa condamnation découle de son implication avec Conti, une opération de ransomware responsable d’attaques contre plus de 1 000 victimes dans le monde.
Entre 2020 et 2022, le ransomware Conti a été utilisé contre des organisations dans 47 États américains, Washington D.C., Porto Rico et 31 autres pays. Le FBI estimait qu’en janvier 2022, les victimes avaient versé plus de 150 millions de dollars de rançons liées aux attaques Conti.
Lytvynenko a admis avoir rejoint la conspiration au plus tard en septembre 2021. Les preuves récupérées sur ses comptes en ligne ont montré qu’il possédait des informations volées à huit victimes aux États-Unis et quatre victimes dans d’autres pays.
Son rôle allait au-delà de la simple détention de données volées. Lytvynenko a rejoint une équipe dirigée par un autre conspirateur Conti et a reçu l’instruction de contribuer au développement d’un « loader », un malware conçu pour charger les programmes nécessaires à des activités malveillantes supplémentaires.
Les procureurs ont déclaré que Lytvynenko avait personnellement nui à au moins 12 entreprises et contribué aux outils utilisés par Conti dans ses opérations d’extorsion.
Les attaques de Conti consistaient généralement à accéder au réseau d’une organisation, à voler des informations et à chiffrer des systèmes. Les victimes pouvaient alors faire face à des demandes de paiement pour retrouver l’accès à leurs fichiers et empêcher la diffusion d’informations volées.
Bien que la conspiration Conti ait pris fin en 2022, les autorités ont trouvé des preuves indiquant que Lytvynenko est resté impliqué dans des activités de ransomware par la suite.
Il a été arrêté dans le comté de Cork, en Irlande, en juillet 2023 à la demande des autorités américaines. L’Irlande l’a ensuite extradé vers les États-Unis pour faire face à l’affaire fédérale.
Quatre autres présumés conspirateurs Conti ont été inculpés séparément dans le district central du Tennessee en 2023. Ces prévenus n’ont pas été condamnés en lien avec ces accusations et restent présumés innocents jusqu’à preuve du contraire.
La peine de prison de Lytvynenko ne résout pas encore la partie financière de son dossier. Le tribunal fédéral a réservé sa décision sur la restitution, une audience de restitution étant actuellement prévue pour le 16 novembre 2026.