Prison

ウクライナ国籍の男が、2021年から2022年にかけて行われた「Conti」ランサムウェア攻撃への関与により、懲役4年の判決を受けた。

44歳のオレクシー・オレクシーヴィチ・リトヴィネンコは、2023年7月、米国の要請に基づきアイルランド国家警察（An Garda Síochána）に逮捕され、昨年、身柄を引き渡された。

リトヴィネンコ被告とコンティの共犯者たちは、米国および海外の被害者のネットワークにランサムウェアを仕掛け、データを盗み出し、端末を暗号化してビットコインによる身代金の支払いを強要した。

「2020年から2022年にかけて、Contiは47の州、31の外国、コロンビア特別区、およびプエルトリコのコンピュータやネットワークを攻撃するために使用された。 FBIの推計によると、2022年1月時点で、コンティ・ランサムウェアに関連する被害者からの支払総額は1億5,000万ドルを超えている」と、司法省は木曜日に発表した。

「リトヴィネンコは侵入者および開発者の両方の立場からこの共謀に加わり、少なくとも12社の企業に直接的な被害を与え、被害者から盗んだデータを保管し、コンティがコミュニティを脅迫・恐喝するために使用した悪意のあるツールの構築を支援した」と、A・タイセン・デュヴァ司法次官補は付け加えた。

被告は2026年6月、電信詐欺の共謀罪について有罪を認め、最高20年の懲役刑に直面していた。

同被告は、2021年9月にContiランサムウェア組織に加わり、米国および海外の被害者計12社から盗まれたデータを管理し、2020年から2022年6月にかけて、このサイバー犯罪組織による二重恐喝攻撃の一環として身代金要求書を送信したことを認めた。

また、リトヴィネンコは、別のコンティ共謀者が率いるチームに参加し、攻撃を実行するために必要なソフトウェアをロードするよう設計されたマルウェアの一種である「ローダー」をコーディングしたことも認めた。

Contiランサムウェア集団

Contiランサムウェア組織は、2020年にRyukサイバー犯罪グループから派生し 、TrickBotマルウェア組織と密接な関係を持っていた。同組織は、医療機関、政府機関、企業に対する大規模な攻撃で悪名高くなった。

Contiは、BazarBackdoorやTrickBotを含む複数のマルウェア活動を統括するサイバー犯罪組織へと発展したが、法執行機関からの圧力の高まりと内部チャットの流出を受け、2年後の2022年に活動を停止した。

その後、コンティ集団は、BlackCat、Black Basta、ZEON、Hive、Quantum、BlackByte、Karakurt、Silent Ransom Groupなど、他のランサムウェアグループへと分裂した。

2023年2月、「ContiLeaks」および「TrickLeaks」として知られる、ContiおよびTrickBotのメンバーに属する個人情報や内部会話の大量流出を受け、TrickBot／Contiのメンバー7名に対して制裁が科された。

2023年9月、米国と英国は、世界中で900人以上の被害者を標的とした攻撃に関与したとして、コンティおよびトリックボットに関連するロシア国籍者9名に対して制裁措置を講じ、起訴した。一方、ドイツ連邦刑事警察庁 （Bundeskriminalamt、略称BKA）は2025年5月、TrickBotおよびContiサイバー犯罪組織のリーダーの身元を公開し、その人物は「Stern」という偽名を使用する36歳のロシア人、ヴィタリー・ニコラエヴィチ・コヴァレフであると主張した。

裁判文書によると、コンティ（Conti）サイバー犯罪グループは、活動期間中に世界中で1,000人以上の被害者を標的にし、1億5,000万ドル以上の身代金を徴収していた。