サイバー犯罪
法律の仕事からマルウェア開発への転身は、身柄引き渡しと有罪答弁で幕を閉じた
Contiランサムウェア集団のためにマルウェアを開発することになったウクライナ人弁護士が、米国の刑務所で禁錮4年の判決を受けました。
オレクシー・オレクシヨヴィチ・リトヴィネンコ被告(44歳)は6月、電信詐欺共謀罪について有罪を認めました。同被告は、1,000件を超える被害者と少なくとも1億5,000万ドルの身代金支払いに関与したとされる、ロシアと関係の深いランサムウェア集団Contiで役割を担っていました。
リトヴィネンコ被告がランサムウェアビジネスに足を踏み入れた経緯は異例です。ウクライナ国籍の同被告は、後にアイルランドのコークに居住し、弁護士としての訓練を受けたのち、侵入担当兼開発者としてContiに加わりました。
司法取引合意書 [PDF]によると、リトヴィネンコ被告は「henry」というハンドルネームで活動し、「silver」または「buza」として知られる別のConti共謀者が率いるチームに加わりました。同被告はコーディングを手伝うためにスカウトされ、マルウェアローダー(被害者のマシン上で他の悪意あるコードを実行させるためのソフトウェア)の開発を任されました。
検察当局によると、同被告のGoogleアカウントには自主学習の跡も見られました。捜査員は、Contiのマルウェアや身代金要求メモ、盗まれた被害者データと並んで、マルウェアやハッキングに関する書籍や動画も発見しています。検察当局はまた、同被告がGoogleやZoomInfoを使って標的候補を調査していたとも述べています。
起訴文書によれば、リトヴィネンコ被告はコード作成だけにとどまりませんでした。同被告のオンラインアカウントから得られた証拠により、米国内8件、海外4件の被害者から盗まれたデータを所持していたことが判明しており、米国内の8件の被害者だけで150万ドルを超える損害が報告されています。
裁判記録では、同被告のConti関連活動に紐づく複数のビットコイン送金が確認されており、その中には検察当局が被害者の1人にまでたどり着いた25,042ドル相当の0.4BTCも含まれています。同被告には同額の没収が命じられています。
Contiは2022年、ロシアによるウクライナ侵攻への支持を公然と表明したことをきっかけに内部チャットとソースコードが流出し、解散に追い込まれました。しかしリトヴィネンコ被告は、これを機に別の仕事に転じることはなかったようです。
2023年7月、アイルランド警察(ガルダ)が同被告のコーク州の自宅を訪れた際、開いたままのノートパソコンでCobalt Strikeが起動し、Tor経由で接続されたRocket.Chatのセッションが立ち上がっていたといいます。検察当局は、このマシンから回収された証拠により、Conti解散後も同被告のランサムウェア関連活動が続いていたことが示されたと述べています。
リトヴィネンコ被告は2025年10月、アイルランドから米国へ身柄を引き渡されました。
司法省によると、Contiは2020年から2022年にかけて、米国47州、コロンビア特別区、プエルトリコ、および海外31カ国にわたる組織を攻撃しました。FBIの推計では、2022年1月時点でConti関連の被害者による支払額は1億5,000万ドルを超えています。
リトヴィネンコ被告は今後4年間、キャリアの転換について思いを巡らせることになりそうです。®
