Conti勒索軟體集團烏克蘭開發者 在美遭判4年監禁

一名涉及Conti勒索軟體集團的烏克蘭男子，週四遭美國聯邦法官判處4年監禁。

現年44歲的Oleksii Oleksiyovych Lytvynenko於今年6月對與該猖獗網路犯罪行動相關的電匯詐欺共謀罪名認罪，該罪名為重罪，最高可處20年監禁。根據認罪協議內容，檢方撤銷了另一項電腦詐欺共謀罪名。

Lytvynenko坦承為Conti開發惡意程式並竊取受害者資料。聯邦調查局（FBI）估計，Conti集團至2022年1月為止，已從逾千名受害者手中勒索超過1.5億美元的贖金。Conti於2022年春季解散，起因為該集團領導層聲明支持克里姆林宮，導致內部因俄羅斯入侵烏克蘭事件產生嚴重分歧，同時企業擔憂違反國際制裁，也使其勒索收入驟降。

司法部刑事部門助理檢察總長A. Tysen Duva表示：「Lytvynenko以入侵者與開發者的雙重身分參與該共謀行動，親手對至少12家公司造成傷害，儲存從受害者處竊取的資料，並協助打造Conti用以勒索和威脅社會大眾的惡意工具。」

Duva進一步指出：「即使在Conti共謀行動結束後，他仍持續從事活躍的勒索軟體活動，直到被捕為止。在美國法院的管轄下，不論網路犯罪者在何處運作，凡製造、部署或從Conti此類惡意軟體獲利者，都將面對司法制裁與實質的後果。」

檢方表示，從2020年至2022年間，網路犯罪者利用稱為Conti的惡意程式及其眾多變種，攻擊美國及逾30個其他國家的企業與政府機構。他們入侵受害者的電腦與網路，竊取資料、鎖定系統，並要求支付贖金以換取解密。

Conti多個版本的勒索通知中寫道：「如果你不知道Conti，只要『google一下』就會明白。」受害者被指示將通知上傳至該集團的暗網協商網站，並將款項匯入攻擊者的加密貨幣地址。

在美國的受害者中，包括田納西中區的一位政府機構及兩家企業，Lytvynenko的案件正是於該地提起公訴並宣判。根據起訴書，Lytvynenko約於2021年9月加入Conti，負責8名美國受害者案件，該8名受害者通報的損失至少達150萬美元；另外還涉及4名海外受害者。

大陪審團於2023年5月起訴Lytvynenko。美國於2023年6月向愛爾蘭提出引渡請求，Lytvynenko同年7月在愛爾蘭科克市（Cork）遭到逮捕。

調查人員扣押Lytvynenko的筆記型電腦後，在其中發現發送給上述受害者的Conti勒索通知、Conti惡意程式，以及儲存於其Google Drive中的惡意程式與駭客教學資料。從Conti受害者處竊取的更多資料，則儲存於紐西蘭的線上檔案託管服務Mega.NZ上。

檢方指出，Lytvynenko也曾利用其Google帳號於zoominfo.com搜尋潛在受害者的相關資訊。

Lytvynenko以「henry」的化名加入另一名Conti操作者的團隊，協助開發一款惡意載入器（malicious loader）。他為此工作在其Binance帳戶中收取了5筆比特幣款項，按交易當時的幣值計算約值3萬美元，付款時間介於2021年7月至10月之間。

Lytvynenko於4月21日以俄文手寫信函向法院陳情，辯稱對其提出的電腦詐欺與電匯詐欺指控過於含糊，因為檢方並未明確說明他在針對田納西州三名受害者所發動攻擊中所扮演的角色，也未說明受害者的財務損失有多少可歸咎於他。

Lytvynenko自稱為「最微不足道的參與者」，並辯稱檢方未能證明他個人從勒索軟體攻擊中收取任何不法所得，且部分受害者並未支付贖金。

他另外請求法院協助他取得難民身分，並使其在美國的居留合法化，理由是他本人缺乏金錢與人身自由，無法自行申請相關程序。此前，他因俄羅斯入侵烏克蘭事件，曾在愛爾蘭獲得臨時保護身分。

6月10日，Lytvynenko與政府達成認罪協議，同意就電匯詐欺罪名認罪，以換取撤銷電腦詐欺罪名，並接受41至51個月（即約3年5個月至4年3個月）的量刑建議。

另有四名Conti操作者——Maksim Galochkin、Maksim Rudenskiy、Mikhail Mikhailovich Tsarev及Andrey Yuryevich Zhuykov，皆為俄羅斯籍——於2023年9月遭同一聯邦法院以一項電腦詐欺罪及一項電匯詐欺共謀罪起訴。

本案由FBI聖地牙哥分局、納許維爾分局及艾爾帕索分局，以及美國特勤局共同調查。