Conti

昨年、アイルランドから米国へ身柄を引き渡されたウクライナ国籍の男が、ランサムウェア「Conti」の活動に関連する共謀罪で有罪を認めた。

米国司法省は木曜日、44歳のオレクシー・オレクシーヴィチ・リトヴィネンコ被告が、2021年から2022年にかけて行われたコンティ・ランサムウェア攻撃への関与について、電信詐欺の共謀罪で有罪を認めたと発表した。

検察当局によると、リトヴィネンコ被告とその共犯者らは、米国内外の被害者のネットワークにコンティ・ランサムウェアを仕掛け、データを盗み出し、端末を暗号化してビットコインによる身代金の支払いを強要していた。

image

米司法省によると、リトヴィネンコは2021年9月頃にコンティの共謀グループに加わったこと、および米国内の被害者8名と海外の被害者4名から盗まれたデータを所持していたことを認めた。

また、彼は別のコンティ共謀者が率いるチームに加わり、攻撃を実行するために必要なソフトウェアをロードするマルウェアの一種である「ローダー」のコーディングに従事したことも認めた。

コンティ・ランサムウェア組織は当時最も活発に活動していたサイバー犯罪グループの一つであり、世界中の病院、企業、学校、政府機関を標的にしていた。

裁判所の文書によると、コンティは世界中で1,000人以上の被害者を標的とし、1億5,000万ドル以上の身代金を徴収した。

この有罪答弁は、2023年7月の逮捕後、リトヴィネンコがアイルランドから米国へ身柄を引き渡されたことを受けて行われた。リトヴィネンコは現在、最高20年の懲役刑に直面している。

Contiランサムウェア集団は、Ryukサイバー犯罪グループから派生したもので、TrickBotマルウェア組織と密接な関係にあった。

同グループは、医療組織、政府機関、企業に対する大規模な攻撃で悪名高かったが、内部チャットの 流出や 法執行機関からの圧力の高まりを受け、2022年に活動を停止した。

セキュリティ研究者らは、元コンティのメンバーが後に、BlackCat、Black Basta、ZEON、Hive、Quantum、BlackByte、Karakurt、Silent Ransom Groupなどの 他のランサムウェアグループに分裂したと見ている。

2023年9月、米国と英国は、世界中で900以上の被害者に対する攻撃に関与したとして、TrickBotおよびContiランサムウェアのサイバー犯罪活動に関連するロシア人9名に対し、制裁措置を講じ、起訴した。