ウクライナ国籍の男が、2021年から2022年にかけてのContiランサムウェア攻撃への関与により、禁錮4年の判決を受けました。
44歳のOleksii Oleksiyovych Lytvynenko容疑者は、米国の要請を受けてアイルランド国家警察(An Garda Síochána)により2023年7月に逮捕され、昨年米国へ身柄を引き渡されていました。
Lytvynenko容疑者はContiの共犯者らとともに、米国内外の被害者ネットワークにランサムウェアを展開し、データを窃取した上でデバイスを暗号化してビットコインでの身代金支払いを恐喝していました。
米司法省は木曜日、「2020年から2022年にかけて、Contiは47州、31か国、コロンビア特別区、プエルトリコのコンピューターおよびネットワークへの攻撃に使用された。FBIの推計によれば、2022年1月時点でContiランサムウェア関連の被害者による支払い総額は1億5,000万ドルを超えていた」と発表しました。
A. Tysen Duva司法次官補は「Lytvynenko容疑者は侵入担当者としても開発者としてもこの共謀に加わり、少なくとも12社に直接的な被害を与えたほか、被害者から窃取したデータを保管し、Contiがコミュニティを恐喝・脅迫するために使用した悪意あるツールの構築にも加担していた」と付け加えました。
被告は2026年6月、電信詐欺共謀罪について有罪を認め、最高で禁錮20年の刑を科される可能性がありました。
本人の供述によると、2021年9月にContiランサムウェア組織に加わり、米国の被害者8社と海外の被害者4社から窃取したデータを管理していたほか、2020年から2022年6月にかけてこのサイバー犯罪集団による二重恐喝攻撃の一環として、身代金要求メッセージの送信も担当していたということです。
Lytvynenko容疑者はまた、別のConti共謀者が率いるチームに加わり、攻撃の実行に必要なソフトウェアを読み込むためのマルウェアの一種である「ローダー」のコーディングを担当していたことも認めています。
Contiランサムウェアグループ
Contiランサムウェア組織は2020年にRyukサイバー犯罪グループから派生し、TrickBotマルウェアグループと密接な関係を持ちながら、医療機関、政府機関、企業を標的とした大規模攻撃で悪名を轟かせました。
Contiはやがて、BazarBackdoorやTrickBotを含む複数のマルウェアオペレーションを傘下に収めるサイバー犯罪シンジケートへと発展しましたが、法執行機関からの圧力の高まりと内部チャットの流出を受けて、2年後の2022年に活動を停止しました。
その後Contiグループは複数のランサムウェアグループに分裂し、BlackCat、Black Basta、ZEON、Hive、Quantum、BlackByte、Karakurt、Silent Ransom Groupなどが誕生しました。
ContiおよびTrickBotのメンバーに関する個人情報や内部会話の大規模な流出、いわゆるContiLeaksとTrickLeaksを受けて、2023年2月にはTrickBot/Contiのメンバー7名に制裁が科されました。
2023年9月には米国と英国が、世界中の900以上の被害者を標的としたContiおよびTrickBotに関連するロシア国籍者9名に対しても制裁を科し、起訴しました。さらにドイツ連邦刑事警察庁(Bundeskriminalamt、BKA)は2025年5月、TrickBotおよびContiサイバー犯罪グループの指導者を実名を含めて公表し、「Stern」の偽名を使用する36歳のロシア人、Vitaly Nikolaevich Kovalev容疑者であると主張しました。
裁判資料によれば、Contiサイバー犯罪グループは活動期間中に世界中で1,000以上の被害者を標的とし、1億5,000万ドルを超える身代金を集めたとされています。
