Potrivit CyberScoop, un cetățean ucrainean pe nume Oleksii Lytvynenko a fost condamnat la patru ani de închisoare după ce a fost găsit vinovat de participarea la operațiunile grupării de ransomware Conti, una dintre cele mai distructive rețele de criminalitate cibernetică din ultimul deceniu. Lytvynenko s-a alăturat grupului în 2021 și a fost implicat direct în atacuri asupra a cel puțin 12 companii.
Dosarul a fost instrumentat de Departamentul de Justiție al Statelor Unite, cu sprijinul FBI. Condamnarea survine în contextul unui efort susținut al autorităților americane de a demantela rețelele de ransomware care au provocat prejudicii de miliarde de dolari la nivel global. Conti a fost una dintre cele mai active și mai bine organizate astfel de grupări, responsabilă pentru sute de atacuri înainte ca rețeaua să se fragmenteze în 2022, după ce comunicațiile interne ale grupului au fost scurse public.
Cazul lui Lytvynenko ilustrează o tendință din ce în ce mai clară: autoritățile nu mai urmăresc exclusiv liderii unor astfel de rețele, ci și membrii de rang mediu, cei care scriu codul, testează vulnerabilitățile și execută atacurile concrete.
Cum funcționează schema
Conti opera după modelul ransomware-as-a-service, adică o structură în care un nucleu central dezvoltă și întrețin infrastructura tehnică, iar afiliații externi execută atacurile și împart profiturile. Lytvynenko făcea parte din componenta tehnică a grupului, ocupându-se de dezvoltarea și adaptarea codului malițios folosit în atacuri.
Mecanismul unui atac Conti urma de regulă aceiași pași: infiltrarea rețelei victimei printr-un e-mail de tip phishing sau prin exploatarea unei vulnerabilități cunoscute, deplasarea laterală prin sistemele interne pentru a obține acces la cât mai multe date sensibile, criptarea fișierelor și, în final, cererea de răscumpărare în criptomonede. Dacă victima refuza să plătească, datele erau publicate pe un site dedicat, o tactică numită dublă extorcare.
Gruparea Conti era organizată aproape ca o companie: avea departamente separate pentru resurse umane, negocieri cu victimele, dezvoltare tehnică și operațiuni. Scurgerea de date din 2022 a expus mii de mesaje interne care arătau o ierarhie clară, bonusuri de performanță și chiar discuții despre strategia de afaceri a grupului.
Cine plătește
Victimele atacurilor Conti au fost companii din sectoare critice: spitale, operatori de infrastructură, firme de logistică și instituții publice. Cel puțin 12 organizații au fost atacate direct de Lytvynenko, potrivit rechizitoriului. Costurile nu se limitează la suma de răscumpărare: includ întreruperea activității, recuperarea datelor, costurile juridice și, în cazul spitalelor, riscuri directe pentru pacienți.
La nivel global, Conti a extorcat sute de milioane de dolari înainte de destrămare. O parte semnificativă a victimelor a ales să plătească, fără nicio garanție că datele nu vor fi oricum publicate sau că sistemele nu vor fi atacate din nou.
De ce contează
Condamnarea lui Lytvynenko este relevantă nu atât prin severitatea pedepsei, cât prin semnalul pe care îl transmite: apartenența la o grupare de ransomware, chiar și într-un rol tehnic subordonat, atrage răspundere penală serioasă în jurisdicțiile occidentale. Până de curând, membrii de rang mediu ai unor astfel de grupuri considerau că riscul de urmărire penală era minim, mai ales dacă operau din țări fără tratate de extrădare cu SUA.
Cazul mai arată că destrămarea Conti în 2022 nu a însemnat dispariția amenințării, ci doar redistribuirea ei. Foști membri Conti au format sau s-au alăturat altor grupări, printre care Black Basta și Royal. Urmărirea penală a celor care au făcut parte din Conti rămâne, prin urmare, un instrument de descurajare pentru ecosistemul mai larg al ransomware-ului, nu doar un epilog al unui dosar închis.
