开发恶意软件并攻击受害者的 Conti 黑客获刑四年

乌克兰律师兼 Conti 恶意软件开发者 Oleksii Lytvynenko 因勒索软件攻击被判处四年美国监禁。

Oleksii Oleksiyovych Lytvynenko 在转行编写恶意软件之前，按大多数说法，在乌克兰拥有一段相当普通的法律职业生涯。美国司法部宣布，一家美国联邦法院本周判处这名 44 岁的男子四年监禁，罪名是共谋实施电信欺诈，与其在 Conti 中的角色有关，该勒索软件行动被指感染了全球 1,000 多个组织。

"Oleksii Oleksiyovych Lytvynenko，44 岁，乌克兰国民，今日因共谋实施电信欺诈被判处四年监禁，该罪名与共谋部署 Conti 有关，Conti 是一种感染了全球 1,000 多名受害者计算机的勒索软件变种，"司法部的公告写道。"根据法庭文件，此前居住在爱尔兰科克的 Lytvynenko 与他人共谋部署 Conti 勒索软件，以勒索受害者并窃取其数据。从 2020 年到 2022 年，Conti 被用于攻击 47 个州、31 个外国国家、哥伦比亚特区和波多黎各的计算机和网络。FBI 估计，截至 2022 年 1 月，与 Conti 勒索软件相关的受害者付款已超过 1.5 亿美元。"

Conti 的数据使其与大多数最终进入美国法庭的勒索软件团伙处于不同的量级。在 2020 年至 2022 年间，该团伙攻击了 47 个美国州、31 个外国国家、华盛顿特区以及波多黎各的网络，FBI 估计在该行动关闭前，受害者付款超过 1.5 亿美元。

Lytvynenko 之所以引人注目，是因为他同时处理 Conti 运营的两方面事务。他入侵受害者网络并开发攻击工具。他构建了一个加载器，帮助在受陷系统上部署恶意软件。调查人员在他的账户中发现了来自八名美国受害者和四个海外组织的被盗数据。检察官将其行为与至少 12 家公司的攻击联系起来，表明他发挥了积极作用，而非在旁观望。

具体而言，他被指派编写一个"加载器"，即那种在机器已被攻陷后为其他恶意软件运行打开大门的恶意软件。从其自己的在线账户中恢复的证据显示，他个人持有来自八名美国受害者和另外四名海外受害者的被盗数据，检察官称，他在该团伙期间其直接行为影响了至少十几家公司。这不是处于行动外围的人；这是一个既接触工具又接触实际受害者的人。

本案中最引人注目的细节是 Conti 据称停止存在之后发生的事情。该团伙在公开宣布支持俄罗斯入侵乌克兰后，其内部聊天记录和源代码被公开泄露，这次泄露同时将整个行动暴露给了研究人员和执法部门，该团伙于 2022 年关闭了其行动。Lytvynenko 显然并未将此视为寻找另一份工作的信号。

2023 年 7 月，当爱尔兰警方出现在他位于科克郡的家中时，据报道他们发现他的笔记本电脑仍然开着，运行着 Cobalt Strike，并有一个通过 Tor 连接的活跃 Rocket.Chat 会话，这种配置不属于一个已经悄然退出网络犯罪的人。那次逮捕时的取证证据表明，他的勒索软件活动在 Conti 崩溃后仍持续了很长时间。他于 2025 年 10 月从爱尔兰被引渡到美国，距那次突袭已两年多。

Lytvynenko 承认于 2021 年 9 月左右加入该团伙。他承认持有来自美国和国外多名受害者的被盗数据。

Oleksii Lytvynenko 对其在 Conti 勒索软件行动中的角色认罪，罪名是共谋实施电信欺诈。2023 年 9 月，另外四名 Conti 共谋者在田纳西州被起诉。

"Lytvynenko 于 6 月 10 日对电信欺诈共谋认罪。从 Lytvynenko 在线账户中恢复的证据显示，他持有从八名美国受害者和四名海外受害者处窃取的数据。Lytvynenko 进一步承认加入了一个由一名 Conti 共谋者管理的团队，在此期间 Lytvynenko 被指派编写一个'加载器'，这通常是一种恶意软件，用于加载执行其他恶意攻击所需的程序，"司法部继续写道。"在他于 2023 年 7 月在爱尔兰科克郡被捕时恢复的取证痕迹，进一步证明了其持续参与勒索软件活动。"

Lytvynenko 于 6 月对一项电信欺诈共谋罪名认罪，该罪名法定最高刑期为 20 年，因此四年刑期仅为其法律上可能获得的刑期的一小部分。

"Conti 勒索软件造成了极大的伤害，针对几乎每个州和数十个国家的受害者，并扰乱了多个行业组织的关键运营，"美国特勤局外勤行动办公室助理局长 Brent Daniels 表示。"今日的判决是为那些数据、运营和生计受到威胁的受害者伸张正义的一种体现。它凸显了特勤局追查勒索软件行为者及其网络——无论他们在哪里活动——并保护美国人民的承诺。"

该判决是美国对勒索软件更广泛打击的一部分。Ransom Cartel 的创建者最近获刑 16 年，而一名 Karakurt 谈判者获刑 8.5 年。Lytvynenko 的四年刑期可能看起来较轻，但它仍然表明美国法院正在追查从国外活动的勒索软件犯罪分子。