Conti fidye yazılımı operasyonunun üyesi olduğuna inanılan bir Ukrayna vatandaşı ABD'ye iade edildi ve kendisine 25 yıl hapis cezasına yol açabilecek suçlamalarla karşı karşıya kaldı.
43 yaşındaki Oleksii Oleksiyovych Lytvynenko'nun birçok Conti kurbanından çalınan verileri kontrol ettiği ve siber suçun 2020 ile Haziran 2022 arasındaki çifte gasp saldırılarının bir parçası olarak fidye notları göndermeye karıştığı iddia ediliyor.
Lytvynenko, ABD'nin talebi üzerine Temmuz 2023'te İrlanda ulusal polisi (An Garda Síochána) tarafından tutuklandı. Daha sonra bir İrlanda mahkemesi sanığı bu ay tamamlanan iade davasını beklerken tutukladı.
Mahkeme belgelerine göre Lytvynenko, Conti ile ilişkisinin yanı sıra 2023 yılında İrlanda'da tutuklanana kadar çeşitli başka siber suç planlarına da bulaşmıştı.
Lytvynenko, suçlu bulunması halinde elektronik dolandırıcılık komplosu nedeniyle 20 yıla kadar, bilgisayar dolandırıcılığı komplosu nedeniyle ise 5 yıla kadar hapis cezasıyla karşı karşıya kalabilir.
Rusya merkezli Conti siber suç çetesi, bu fidye yazılımı operasyonunu 2020 yılında Ryuk fidye yazılımı grubunun yerini alarak başlattı. Zamanla Conti bir siber suç örgütüne dönüştü ve TrickBot ve BazarBackdoor da dahil olmak üzere çok sayıda kötü amaçlı yazılım operasyonunun geliştirilmesi üzerinde kontrol sahibi oldu.
Grup 'Conti' markasını kapatırken, üyeleri daha küçük hücrelere bölündü ve BlackCat, Black Basta, ZEON, Hello Kitty, Hive, AvosLocker, Quantum, BlackByte, Karakurt ve Bazarcall kolektifi dahil olmak üzere diğer fidye yazılımı veya siber suç operasyonlarına sızdı veya bunları devraldı.
Adalet Bakanlığı, Conti fidye yazılımı operasyonunu dünya çapında 1.000'den fazla kurbanla ilişkilendirdi ve Ocak 2022 itibarıyla 150 milyon dolardan fazla fidye ödemesi aldı. Ayrıca FBI'ın tahminlerine göre Conti'nin kötü amaçlı yazılımı, diğer tüm fidye yazılımı türlerinden daha kritik altyapı saldırılarında kullanıldı.
FBI'ın Siber Bölümünden Müdür Yardımcısı Brett Leatherman Perşembe günü yaptığı basın açıklamasında, "Lytvynenko, Conti fidye yazılımını Amerika Birleşik Devletleri'ndeki ve dünyanın dört bir yanındaki kurbanlara karşı dağıtmak için komplo kurdu, milyonlarca kripto para birimini gasp etti ve bir hazine dolusu çalıntı veri topladı" dedi.
Adalet Bakanlığı, "Komplocuların Tennessee'nin Orta Bölgesindeki iki kurbandan zorla 500.000 dolardan fazla kripto para çaldıkları ve bu Bölgedeki üçüncü bir kurbandan çalınan bilgileri yayınladığı iddia ediliyor" dedi.
Eylül 2023'te ABD ve Birleşik Krallık, TrickBot ve Conti fidye yazılımı siber suç operasyonlarıyla bağlantılı dokuz Rus vatandaşına dünya çapında 900'den fazla kurbana yönelik saldırılar nedeniyle yaptırım uyguladı ve suçladı.
ContiLeaks ve TrickLeaks olarak bilinen Conti ve TrickBot üyelerine ait çok sayıda kişisel bilgi ve dahili konuşmanın sızdırılmasının ardından Şubat 2023'te diğer yedi TrickBot/Conti üyesine yaptırım uygulandı.
Mayıs 2025'te, Almanya Federal Kriminal Polis Ofisi (Bundeskriminalamt veya BKA) da Trickbot ve Conti siber suç çetelerinin liderini, "Stern" takma adını kullanan Vitaly Nikolaevich Kovalev adında 36 yaşında bir Rus olduğunu iddia ederek karaladı.
İster eski anahtarları temizliyor ister yapay zeka tarafından oluşturulan kod için korkuluklar kuruyor olun, bu kılavuz ekibinizin en başından itibaren güvenli bir şekilde geliştirme yapmasına yardımcı olur.
Hile sayfasını alın ve sır yönetimindeki tahminleri ortadan kaldırın.
ABD, LockerGoga, MegaCortex ve Nefilim fidye yazılımının yöneticisini suçladı
CISA: Yüksek önem derecesine sahip Linux kusuru artık fidye yazılımı çeteleri tarafından kullanılıyor
Büyük telekom hizmetleri sağlayıcısı Ribbon eyalet bilgisayar korsanları tarafından ihlal edildi
BPO devi Conduent, veri ihlalinin 10,5 milyon kişiyi etkilediğini doğruladı
Qilin fidye yazılımı Windows'ta Linux şifreleyicilerini çalıştırmak için WSL'yi kötüye kullanıyor
Kaynak: Bleeping Computer