Een Oekraïense staatsburger die zowel als hacker als ontwikkelaar werkte voor de Conti-ransomwareoperatie heeft been sentenced to four years in a U.S. federal prison .
Oleksii Oleksiyovych Lytvynenko, 44, kreeg de straf op 10 september nadat hij in juni schuldig had gepleit aan samenzwering tot het plegen van draadfraude. Zijn veroordeling is het gevolg van zijn betrokkenheid bij Conti, een ransomware-operatie die verantwoordelijk is voor aanvallen op meer dan 1.000 slachtoffers wereldwijd.
Tussen 2020 en 2022 werd Conti-ransomware gebruikt tegen organisaties in 47 Amerikaanse staten, Washington D.C., Puerto Rico en 31 andere landen. De FBI schatte dat slachtoffers in januari 2022 meer dan 150 miljoen dollar aan losgeldbetalingen hadden betaald in verband met Conti-aanvallen.
Lytvynenko gaf toe dat hij uiterlijk in september 2021 bij het complot was aangesloten. Bewijs dat uit zijn online accounts werd gevonden, toonde aan dat hij informatie bezat die was gestolen van acht slachtoffers in de Verenigde Staten en vier slachtoffers in andere landen.
Zijn rol ging verder dan het bewaren van gestolen data. Lytvynenko sloot zich aan bij een team dat werd geleid door een andere Conti-samenzweerder en kreeg de opdracht om te helpen bij het ontwikkelen van een “loader”, malware die ontworpen is om programma’s te laden die nodig zijn voor extra kwaadaardige activiteiten.
Aanklagers zeiden dat Lytvynenko persoonlijk minstens 12 bedrijven heeft geschaad en bijdroeg aan de middelen die Conti gebruikte in haar afpersingsoperaties.
Conti’s aanvallen hielden doorgaans in dat ze toegang kregen tot het netwerk van een organisatie, informatie stelden en systemen versleutelden. Slachtoffers konden dan betalingseisen krijgen om weer toegang tot hun bestanden te krijgen en te voorkomen dat gestolen informatie werd vrijgegeven.
Hoewel de Conti-samenzwering in 2022 eindigde, vonden de autoriteiten bewijs dat erop wees dat Lytvynenko daarna betrokken bleef bij ransomware-activiteiten.
Hij werd in juli 2023 gearresteerd in County Cork, Ierland, op verzoek van de Amerikaanse autoriteiten. Ireland leverde hem later uit aan de Verenigde Staten om de federale zaak te behandelen.
Vier andere vermeende Conti-samenzweerders werden in 2023 afzonderlijk aangeklaagd in het Middle District of Tennessee. Deze verdachten zijn niet veroordeeld in verband met deze aanklachten en worden als onschuldig beschouwd totdat het schuld is bewezen.
De gevangenisstraf van Lytvynenko lost het financiële deel van zijn zaak nog niet op. De federale rechtbank heeft haar beslissing over restitutie voorbehouden, met een herstelzitting die momenteel gepland staat voor 16 november 2026.