あるウクライナ国籍の人物が、悪名高いContiランサムウェア組織での活動を理由に、米国で禁錮4年の判決を受けました。Contiは2022年に活動を停止するまでに、世界中で1,000以上の被害者を標的にしていたグループです。
米司法省が木曜日に発表したところによると、Oleksii Lytvynenko(44歳)はContiでハッカーおよび開発者として活動し、自ら少なくとも12社を標的にするとともに、グループが使用する悪意あるツールの構築にも関与していました。
かつてアイルランドのコークに住んでいたLytvynenkoは、6月に罪状を認めていました。警察は同人物のオンラインアカウント内に、米国内の被害者8社および海外の被害者4社から窃取されたデータを発見しています。
2020年から2022年の間、Contiのハッカーは米国47州および31カ国、さらにワシントンD.C.とプエルトリコにまたがる組織を攻撃しました。FBIの推計では、2022年1月までに被害者らがこのグループに支払った身代金は総額1億5,000万ドルを超えるとされています。
米司法省刑事部門の司法次官補であるA. Tysen Duva氏は、次のように述べています。「Contiランサムウェア組織は長年にわたり、持続的かつ高度な攻撃キャンペーンを展開し、重要インフラ事業者を含む米国内外の数百に及ぶ組織に被害を与えてきました」
検察側によると、Lytvynenkoは被害者から窃取したデータを保管するとともに、マルウェアの「ローダー」の開発にも携わっていました。ローダーとは、侵害されたコンピュータ上に他の悪意あるプログラムをインストール・起動するためのツールです。
裁判記録によれば、逮捕時に回収された鑑識証拠から、Conti自体が活動を停止した後もLytvynenkoがランサムウェア関連の活動に関与し続けていたことが判明しています。
アイルランド当局は2023年7月、米国からの要請を受けてコークの自宅にいたLytvynenkoを逮捕しました。同人物は身柄引き渡しを争いながら、数年間アイルランドの刑務所で過ごした後、米国に移送されています。
Contiの元メンバーとされる別の4人については、2023年9月に公開された別の起訴状で訴追されています。
崩壊前のContiは、世界で最も活発なランサムウェア組織の一つでした。このグループはロシアおよび東欧の他地域を拠点に活動していたと広く見られており、2022年2月のロシアによるウクライナ全面侵攻後、幹部が公然とモスクワを支持したことで特に注目を集めました。
その直後、ウクライナ人と見られる内部関係者が、Contiの内部チャットその他のデータを大量にリークし、グループのメンバーや活動の詳細が明らかになりました。
ウクライナ当局は2024年、Contiの別のメンバーと疑われる人物をキーウで逮捕しています。
翻訳元: https://therecord.media/conti-ransomware-ukraine-hacker
