一名乌克兰公民承认参与了Conti勒索软件行动

Rhinoer
Rhinoer

犀牛安全

2026年7月3日 00:00
北京

在小说阅读器读本章

去阅读

去年从爱尔兰引渡到美国的一名乌克兰公民承认犯有与 Conti 勒索软件行动相关的共谋罪。

美国司法部周四宣布，44 岁的 Oleksii Oleksiyovych Lytvynenko 承认犯有串谋实施电信欺诈罪，罪名是他在 2021 年至 2022 年间参与了 Conti 勒索软件攻击。

检察官称，Lytvynenko及其同谋在美国和国外的受害者网络上部署了 Conti 勒索软件，窃取数据并加密设备，以勒索比特币赎金。

据美国司法部称，Lytvynenko 承认于 2021 年 9 月左右加入了 Conti 阴谋，并持有从 8 名美国受害者和 4 名海外受害者处窃取的数据。

他还承认加入了由另一名 Conti 同谋者领导的团队，在那里他参与编写“加载器”代码，这是一种用于加载执行攻击所需软件的恶意软件。

Conti 勒索软件组织是当时最活跃的网络犯罪团伙之一，其攻击目标包括世界各地的医院、企业、学校和政府机构。

法庭文件显示， Conti 在全球范围内针对超过 1000 名受害者，并收取了超过 1.5 亿美元的赎金。

Lytvynenko 于2023年7月被捕后，他被从爱尔兰引渡到美国，随后他认罪。Lytvynenko 现在面临最高20年的监禁。

Conti 勒索软件团伙源自 Ryuk 网络犯罪集团，并与 TrickBot 恶意软件集团关系密切。

该组织因对医疗机构、政府和企业发动大规模攻击而臭名昭著，但在 2022 年，由于内部聊天记录泄露和执法部门压力加大，该组织最终关闭。

安全研究人员认为，Conti 的前成员后来分裂成其他勒索软件组织，包括BlackCat、Black Basta、ZEON、Hive、Quantum、BlackByte、Karakurt和Silent Ransom Group。

2023 年 9 月，美国和英国还对与 TrickBot 和 Conti 勒索软件网络犯罪活动有关的九名俄罗斯公民进行了制裁和指控，指控他们攻击了全球 900 多名受害者。

信息来源：BleepingComputer