Un cittadino ucraino che ha lavorato sia come hacker che come sviluppatore per l’operazione ransomware Conti ha been sentenced to four years in a U.S. federal prison .
Oleksii Oleksiyovych Lytvynenko, 44 anni, ha ricevuto la condanna il 10 settembre dopo essersi dichiarato colpevole a giugno di cospirazione per commettere frode bancaria. La sua condanna deriva dal suo coinvolgimento con Conti, un’operazione ransomware responsabile di attacchi contro oltre 1.000 vittime in tutto il mondo.
Tra il 2020 e il 2022, il ransomware Conti è stato utilizzato contro organizzazioni in 47 stati degli Stati Uniti, Washington, D.C., Porto Rico e altri 31 paesi. L’FBI ha stimato che entro gennaio 2022 le vittime avessero effettuato più di 150 milioni di dollari in pagamenti di riscatto associati agli attacchi Conti.
Lytvynenko ha ammesso di essersi unito alla cospirazione non oltre settembre 2021. Le prove recuperate dai suoi account online hanno mostrato che possedeva informazioni rubate a otto vittime negli Stati Uniti e a quattro vittime in altri paesi.
Il suo ruolo andava oltre il semplice contenimento di dati rubati. Lytvynenko si unì a un team gestito da un altro cospiratore Conti e fu incaricato di aiutare a sviluppare un “loader”, un malware progettato per caricare i programmi necessari per ulteriori attività dannose.
I pubblici ministeri hanno affermato che Lytvynenko ha personalmente danneggiato almeno 12 aziende e ha contribuito agli strumenti che Conti ha utilizzato nelle sue operazioni di estorsione.
Gli attacchi di Conti consistevano tipicamente nell’accesso alla rete di un’organizzazione, nel furto di informazioni e nella crittografia dei sistemi. Le vittime potevano quindi affrontare richieste di pagamento per riottenere l’accesso ai loro file e impedire la diffusione di informazioni rubate.
Sebbene la cospirazione dei Conti sia terminata nel 2022, le autorità hanno trovato prove che indicano che Lytvynenko è rimasto coinvolto in attività ransomware successivamente.
È stato arrestato nella contea di Cork, Irlanda, nel luglio 2023 su richiesta delle autorità statunitensi. L’Irlanda lo ha poi estradato negli Stati Uniti per affrontare il caso federale.
Altri quattro presunti cospiratori Conti sono stati accusati separatamente nel Middle District del Tennessee nel 2023. Quegli imputati non sono stati condannati in relazione a tali accuse e rimangono presunti innocenti fino a prova contraria.
La pena detentiva di Lytvynenko non risolve ancora la parte finanziaria del suo caso. Il tribunale federale ha riservato la sua decisione sulla restituzione, con un’udienza attualmente fissata per il 16 novembre 2026.