Oleksii Lytvynenko, un ciudadano ucraniano, fue condenado a cuatro años de prisión por su participación en la banda de ransomware Conti. El imputado actuó como desarrollador e intruso, ayudando a extorsionar a diversas empresas mediante el robo de datos y el cifrado de dispositivos. Se estima que Conti afectó a miles de víctimas en todo el mundo, recaudando más de 150 millones de dólares en pagos de rescate.




Un ciudadano ucraniano ha sido condenado a cuatro años de prisión por su papel en los ataques de ransomware de Conti entre 2021 y 2022.

Oleksii Oleksiyovych Lytvynenko, de 44 años, fue detenido por la policía nacional irlandesa (An Garda Síochána) en julio de 2023 a petición de Estados Unidos y fue extraditado el año pasado.

Lytvynenko y sus cómplices de Conti desplegaron ransomware en redes de víctimas en Estados Unidos y el extranjero, robando datos y cifrando dispositivos para extorsionar pagos de rescate en Bitcoin.

"Desde 2020 hasta 2022, Conti se utilizó para atacar ordenadores y redes en 47 estados, 31 países extranjeros, el Distrito de Columbia y Puerto Rico. El FBI estima que, hasta enero de 2022, los pagos de las víctimas asociados al ransomware de Conti habían superado los 150.000.000 de dólares", afirmó el Departamento de Justicia el jueves aquí.

"Lytvynenko se unió a esa conspiración tanto como intruso como desarrollador, perjudicando personalmente al menos a 12 empresas, almacenando datos robados de las víctimas y ayudando a construir las herramientas maliciosas que Conti utilizaba para extorsionar y amenazar a las comunidades", añadió el Fiscal General Adjunto A. Tysen Duva.

El acusado se declaró culpable de conspiración para cometer fraude electrónico en junio de 2026 y se enfrentaba a una pena máxima de 20 años de prisión.

Admitió haberse unido a la operación de ransomware de Conti en septiembre de 2021, controlando los datos robados de ocho víctimas estadounidenses y cuatro víctimas extranjeras, y enviando notas de rescate como parte de los ataques de doble extorsión de la banda de ciberdelincuentes entre 2020 y junio de 2022.

Lytvynenko también admitió haberse unido a un equipo dirigido por otro conspirador de Conti, donde programó un "loader", que es un tipo de malware diseñado para cargar el software necesario para llevar a cabo los ataques.

conti ransomware gang

El operación de ransomware de Conti surgió del grupo de ciberdelincuentes Ryuk en 2020 con estrechos vínculos con la banda de malware TrickBot, y se hizo notar por ataques a gran escala contra organizaciones sanitarias, gobiernos y empresas.

Conti evolucionó hasta convertirse en un sindicato de ciberdelincuencia que controlaba múltiples operaciones de malware, incluidas BazarBackdoor y TrickBot, y cerró dos años más tarde, en 2022, tras el aumento de la presión de las fuerzas del orden y la filtración de chats internos.

La banda de Conti se dividió posteriormente en otros grupos de ransomware, incluidos BlackCat, Black Basta, ZEON, Hive, Quantum, BlackByte, Karakurt y el Silent Ransom Group.

Siete miembros de TrickBot/Conti fueron sancionados en febrero de 2023, tras una filtración masiva de información personal y conversaciones internas pertenecientes a los miembros de Conti y TrickBot, conocidas como ContiLeaks y TrickLeaks.

En septiembre de 2023, Estados Unidos y el Reino Unido también sancionaron y acusaron aquí a nueve ciudadanos rusos asociados con Conti y TrickBot por ataques contra más de 900 víctimas en todo el mundo, mientras que la Oficina Federal de Policía Criminal de Alemania (Bundeskriminalamt o BKA) reveló la identidad del líder de las bandas de ciberdelincuencia de TrickBot y Conti en mayo de 2025, afirmando que se trata de un ruso de 36 años llamado Vitaly Nikolaevich Kovalev, que utiliza el alias "Stern".

Según los documentos judiciales, la banda de ciberdelincuentes de Conti ha tenido como objetivo a más de 1.000 víctimas en todo el mundo y ha recaudado más de 150 millones de dólares en pagos de rescate mientras estuvo activa.

Fuente:
BleepingComputer