Bűnösnek vallotta magát „elektronikus úton elkövetett csalásra irányuló összeesküvésben” egy ukrán ügyvéd, akire most négy év börtönbüntetés vár. A 44 éves Olekszij Olekszijovics Litvynenko meglehetősen szokatlanul került a zsarolóvírus-üzletbe. Az írországi Corkban élő férfi eredetileg jogot tanult, viszont azután inkább fejlesztőként csatlakozott a Conti nevű, Oroszországhoz köthető, zsarolóvírusok fejlesztésével foglalkozó, hírhedt kiberbűnözői csapathoz. A csoport ténykedése 2020–2022 között több mint 1000 áldozathoz kapcsolható, és az FBI becslése szerint legalább 150 millió dollárnyi váltságdíjat tudtak bezsebelni. 47 amerikai államban, Puerto Ricóban és további 31 országban támadtak szervezeteket.
A vádirat szerint a „Henry” néven tevékenykedő Lytvynenko kártevő-betöltő szoftverek fejlesztésén dolgozott. Azzal viszont nem nagyon tudott (volna) védekezni, hogy ő csak egy ártatlan fejlesztő, aki azt sem tudja, hogy min dolgozott, ugyanis – mint kiderült – potenciális célpontok után is kutatott Google-lel és a ZoomInfóval. Ráadásul a nyomozók nyolc amerikai és négy külföldi áldozattól származó ellopott adatok nyomaira is rábukkantak az online fiókjaiban. A nyolc amerikai áldozat egyébként több mint 1,5 millió dolláros veszteségről számolt be – írja a The Register.
https://hvg.hu/tudomany/20230505_zsarolovirus_ransomware_tamadas_hackerek_dallas_segelyszolgalatok_rendorseg_tuzoltosag_honlapja_leallas_birosagok_royal_conti
Az ügy pikantériája, hogy a Conti 2022-ben feloszlott, aminek a hátterében többek között az állt, hogy a csoport nyíltan támogatta Oroszország Ukrajna elleni invázióját, ami komoly belső konfliktusokat is okozott. Úgy tűnik, Lytvynenko ezt nem tartotta „égi jelnek”, és a zsarolóvírusokkal való tevékenységét tovább folytatta. Amikor a rendőrök 2023 júliusában megjelentek Cork megyei otthonában, nyitva találták a laptopját, futott a Cobalt Strike, és egy Rocket.Chat-munkamenet volt folyamatban egy Tor böngészőn keresztül.
Lytvynenkót végül 2025 októberében kiadták az Egyesült Államoknak, idén júniusban pedig bűnösnek vallotta magát. Mostantól pedig négy éve lesz arra, hogy átgondolja a pályamódosítást.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
