12 июня по местному времени Министерство юстиции США объявило, что гражданин Украины, экстрадированный в США из Ирландии, признал себя виновным по обвинениям, связанным с его ролью в операции по вымогательству Conti. Мужчина, 44-летний Алексей Алексеевич Литвиненко, признал себя виновным в сговоре с целью совершения электронного мошенничества за свою роль в многочисленных атаках с использованием программы-вымогателя Conti в период с 2021 по 2022 год.
Прокуроры отметили, что Литвиненко и его сообщники использовали программу-вымогатель Conti для проникновения в сети многочисленных организаций-жертв в США и за рубежом, шифровали их системы и устройства после кражи данных и использовали это для вымогательства у жертв выкупа в биткойнах. Согласно делу, раскрытому Министерством юстиции, Литвиненко признался, что присоединился к банде Конти примерно с сентября 2021 года и владеет украденными данными восьми жертв из США и четырех жертв из-за границы.
Он также признался, что присоединился к группе, возглавляемой другим сообщником Конти, ответственным за разработку вредоносной программы под названием «загрузчик». Эти инструменты используются для развертывания других компонентов вредоносного ПО, необходимых для проведения атаки, и являются ключевым звеном в цепочке атак программ-вымогателей.
В то время операция по вымогательству Conti была одной из самых активных и разрушительных киберпреступных организаций в мире, нацеленной на больницы, предприятия, школы и правительственные учреждения по всему миру. Судебные документы показывают, что банда Конти преследовала более 1000 жертв по всему миру и получила более 150 миллионов долларов незаконных доходов за счет требований выкупа.
Признание вины последовало за арестом Литвиненко в Ирландии в июле прошлого года и его последующей экстрадицией в США. Максимальное наказание, которое ему грозит по нынешним обвинениям, составляет 20 лет лишения свободы, а окончательный приговор определит суд.
Общедоступная информация показывает, что банда вымогателей Conti, как полагают, произошла от киберпреступной группы Ryuk и тесно связана с вредоносной группой TrickBot. Группа известна своими крупномасштабными атаками с использованием программ-вымогателей на медицинские учреждения, правительственные учреждения и крупные предприятия.
Конти объявил о закрытии в 2022 году на фоне утечек внутренних журналов чата и растущего глобального давления со стороны правоохранительных органов. Исследователи безопасности полагают, что основные члены Конти с тех пор не отказались от киберпреступности, но реорганизовались и присоединились к множеству других групп, занимающихся вымогательством, или возглавили их, включая BlackCat (также известную как ALPHV), Black Basta, ZEON, Hive, Quantum, BlackByte, Karakurt и Silent Ransom Group.
Помимо обвинения Литвиненко, США и Великобритания объявили о санкциях и уже в сентябре 2023 года предъявили уголовные обвинения девяти гражданам России в связи с операциями программ-вымогателей TrickBot и Conti, заявив об их причастности к атакам на более чем 900 жертв по всему миру. Эти действия еще раз демонстрируют силу и постоянство сотрудничества между многонациональными правоохранительными органами в борьбе с транснациональными преступлениями, связанными с программами-вымогателями.