Um cidadão ucraniano foi condenado a quatro anos de prisão por seu envolvimento nos ataques de ransomware do Conti entre 2021 e 2022.
O homem de 44 anos, Oleksii Oleksiyovych Lytvynenko, foi preso pela polícia nacional da Irlanda, a An Garda Síochána, em julho de 2023, a pedido dos Estados Unidos, e foi extraditado no ano passado.
Lytvynenko e seus cúmplices do Conti implantaram ransomware em redes de vítimas nos Estados Unidos e em outros países, roubando dados e criptografando dispositivos para extorquir pagamentos em Bitcoin.
“De 2020 até 2022, o Conti foi usado para atacar computadores e redes em 47 estados, 31 países estrangeiros, o Distrito de Columbia e Porto Rico. O FBI estima que, até janeiro de 2022, os pagamentos a vítimas associados ao ransomware Conti já haviam ultrapassado US$ 150.000.000”, informou o Departamento de Justiça na quinta-feira.
“Lytvynenko aderiu a essa conspiração tanto como intruso quanto como desenvolvedor, prejudicando pessoalmente pelo menos 12 empresas, armazenando dados roubados de vítimas e ajudando a construir as ferramentas maliciosas que o Conti usava para extorquir e ameaçar comunidades”, acrescentou o procurador-assistente A. Tysen Duva.
O réu se declarou culpado em junho de 2026 por conspiração para cometer fraude eletrônica e poderia receber pena máxima de 20 anos de prisão.
Ele admitiu ter ingressado na operação de ransomware Conti em setembro de 2021, ter controlado os dados roubados de oito vítimas nos Estados Unidos e quatro no exterior, e ter enviado notas de resgate como parte dos ataques de dupla extorsão do grupo de cibercrime entre 2020 e junho de 2022.
Lytvynenko também admitiu ter se juntado a uma equipe comandada por outro conspirador do Conti, onde programou um loader, um tipo de malware projetado para carregar o software necessário à execução dos ataques.
A operação de ransomware Conti surgiu do grupo de cibercrime Ryuk em 2020, com fortes vínculos com a gangue de malware TrickBot, e ganhou notoriedade por ataques em larga escala contra organizações de saúde, governos e empresas.
Com o tempo, o Conti evoluiu para um sindicato do cibercrime que controlava múltiplas operações de malware, incluindo BazarBackdoor e TrickBot, e acabou encerrado dois anos depois, em 2022, após o aumento da pressão policial e o vazamento de conversas internas.
Mais tarde, a gangue Conti se fragmentou em outros grupos de ransomware, incluindo BlackCat, Black Basta, ZEON, Hive, Quantum, BlackByte, Karakurt e Silent Ransom Group.
Sete membros do TrickBot e do Conti foram sancionados em fevereiro de 2023, após um vazamento em massa de informações pessoais e conversas internas pertencentes a integrantes dos dois grupos, conhecido como ContiLeaks e TrickLeaks.
Em setembro de 2023, Estados Unidos e Reino Unido também sancionaram e acusaram nove cidadãos russos ligados ao Conti e ao TrickBot por ataques contra mais de 900 vítimas em todo o mundo, enquanto o Escritório Federal de Polícia Criminal da Alemanha, o Bundeskriminalamt ou BKA, expôs em maio de 2025 o líder das gangues de cibercrime TrickBot e Conti, alegando que ele é um russo de 36 anos chamado Vitaly Nikolaevich Kovalev, que usava o alias “Stern”.
De acordo com documentos judiciais, a gangue de cibercrime Conti atacou mais de 1.000 vítimas em todo o mundo e arrecadou mais de US$ 150 milhões em pagamentos de resgate enquanto esteve ativa.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...