Участник группировки Conti ransomware приговорён к 4 годам тюрьмы
Гражданин Украины приговорён к четырём годам лишения свободы за участие в атаках вымогателя Conti в период с 2021 по 2022 год.
Кто такой Литвиненко?
Алексей Алексеевич Литвиненко, 44 года, был арестован ирландской полицией в июле 2023 года по запросу США и экстрадирован в прошлом году. В июне 2026 года он признал вину в сговоре с целью мошенничества с использованием электронных средств связи, и максимально ему грозило 20 лет лишения свободы.
«Литвиненко вступил в сговор в роли взломщика и разработчика — лично нанёс ущерб как минимум 12 компаниям, хранил похищенные данные жертв и помогал создавать вредоносные инструменты, которые Conti использовала для вымогательства.»
— помощник генерального прокурора А. Тайсен Дюва
Литвиненко признал, что:
- Присоединился к операции Conti в сентябре 2021 года
- Контролировал похищенные данные восьми американских и четырёх зарубежных жертв
- Рассылал требования выкупа в рамках атак с двойным вымогательством
- Разработал загрузчик (loader) — вредонос для загрузки инструментов атаки
Масштаб операции Conti
По данным Министерства юстиции США, с 2020 по 2022 год Conti атаковала компьютеры и сети в 47 штатах, 31 зарубежной стране, округе Колумбия и Пуэрто-Рико. По оценке ФБР, выплаты жертв превысили $150 миллионов. Всего за время существования группировки её жертвами стали более 1 000 организаций по всему миру.
История и наследие Conti
Conti возникла из группировки Ryuk в 2020 году и была тесно связана с синдикатом TrickBot. Группировка стала известна масштабными атаками на медицинские организации, правительства и предприятия, контролировала операции BazarBackdoor и TrickBot и прекратила существование в 2022 году после утечки внутренней переписки и усиления давления со стороны правоохранителей.
После распада Conti её члены перешли в другие группировки: BlackCat, Black Basta, ZEON, Hive, Quantum, BlackByte, Karakurt и Silent Ransom Group.
В феврале 2023 года семь членов TrickBot/Conti попали под санкции. В сентябре того же года США и Великобритания предъявили обвинения девяти гражданам России за атаки на более чем 900 жертв. В мае 2025 года немецкая федеральная полиция деанонимизировала лидера синдикатов TrickBot и Conti — предположительно, 36-летнего россиянина Виталия Николаевича Ковалёва с псевдонимом «Stern».
