Een Amerikaanse federale rechtbank heeft de 44-jarige Oekraïner Oleksii Oleksiyovych Lytvynenko veroordeeld tot vier jaar cel voor zijn rol bij de Conti-ransomwaregroep. Hij pleitte in juni schuldig aan samenzwering tot fraude via elektronische communicatiemiddelen en had een maximumstraf van twintig jaar kunnen krijgen.
Lytvynenko was tussen september 2021 en juni 2022 actief binnen Conti, zowel als indringer die netwerken binnendrong en als ontwikkelaar van malware. Volgens het Amerikaanse ministerie van Justitie schreef hij onder meer een “loader”, een tool die de software installeert die nodig is om een aanval uit te voeren. Hij beheerde bovendien gestolen data van acht Amerikaanse en vier buitenlandse slachtoffers en stuurde losgeldbrieven namens de groep. In totaal zou hij persoonlijk minstens twaalf bedrijven schade hebben toegebracht.
Assistant Attorney General A. Tysen Duva noemt Lytvynenko iemand die “als indringer én ontwikkelaar” bijdroeg aan de tools waarmee Conti gemeenschappen afperste en bedreigde.
De Ierse politie (An Garda Síochána) arresteerde Lytvynenko in juli 2023 op verzoek van de Verenigde Staten. Vorig jaar werd hij uitgeleverd. Conti gold tussen 2020 en 2022 als een van de actiefste ransomwaregroepen ter wereld: de bende trof netwerken in 47 Amerikaanse staten en 31 landen en incasseerde tot begin 2022 al meer dan 150 miljoen dollar aan losgeld.
De zaak laat opnieuw zien dat internationale samenwerking tussen opsporingsdiensten ransomwaregroepen langzaam maar zeker verder ontmantelt. Voor Nederlandse bedrijven blijft de les hetzelfde: goede back-ups en snelle patching voorkomen meer schade dan een veroordeling achteraf.
Bron: BleepingComputer
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.