Um cidadão ucraniano que trabalhou tanto como hacker quanto como desenvolvedor para a operação de ransomware Conti tem been sentenced to four years in a U.S. federal prison .
Oleksii Oleksiyovych Lytvynenko, 44 anos, recebeu a sentença em 10 de setembro após se declarar culpado em junho de conspiração para cometer fraude eletrônica. Sua condenação decorre de seu envolvimento com a Conti, uma operação de ransomware responsável por ataques contra mais de 1.000 vítimas no mundo todo.
Entre 2020 e 2022, o ransomware Conti foi usado contra organizações em 47 estados dos EUA, Washington, D.C., Porto Rico e outros 31 países. O FBI estimou que, em janeiro de 2022, as vítimas haviam feito mais de 150 milhões de dólares em pagamentos de resgate associados aos ataques da Conti.
Lytvynenko admitiu que se juntou à conspiração até, no máximo, setembro de 2021. Evidências recuperadas de suas contas online mostraram que ele possuía informações roubadas de oito vítimas nos Estados Unidos e quatro vítimas em outros países.
Seu papel ia além da posse de dados roubados. Lytvynenko juntou-se a uma equipe gerenciada por outro conspirador de Conti e foi instruído a ajudar a desenvolver um “loader”, malware projetado para carregar programas necessários para atividades maliciosas adicionais.
Os promotores disseram que Lytvynenko prejudicou pessoalmente pelo menos 12 empresas e contribuiu para ferramentas que a Conti usou em suas operações de extorsão.
Os ataques da Conti normalmente envolviam acesso à rede de uma organização, roubo de informações e criptografia de sistemas. As vítimas poderiam então enfrentar exigências de pagamento para recuperar o acesso aos seus arquivos e impedir a divulgação de informações roubadas.
Embora a conspiração dos Conti tenha terminado em 2022, as autoridades encontraram evidências indicando que Lytvynenko continuou envolvido em atividades de ransomware depois disso.
Ele foi preso no Condado de Cork, Irlanda, em julho de 2023 a pedido das autoridades dos EUA. Posteriormente, a Irlanda o extraditou para os Estados Unidos para enfrentar o caso federal.
Outros quatro supostos conspiradores dos Conti foram acusados separadamente no Distrito Central do Tennessee em 2023. Esses réus não foram condenados em conexão com essas acusações e permanecem presumidos inocentes até que se prove o contrário.
A sentença de prisão de Lytvynenko ainda não resolve a parte financeira de seu caso. O tribunal federal reservou sua decisão sobre a restituição, com uma audiência de restituição atualmente marcada para 16 de novembro de 2026.