Le développeur du rançongiciel Conti condamné à quatre ans de prison

Le ressortissant ukrainien Oleksii Lytvynenko a été condamné à quatre ans de prison aux États-Unis pour son rôle au sein de Conti, une opération de rançongiciel (ransomware) liée à plus de 150 millions de dollars de paiements de la part des victimes.

Points clés

• Oleksii Lytvynenko a été condamné à quatre ans de prison pour association de malfaiteurs en vue de commettre une fraude électronique liée au ransomware Conti.
• Il a reconnu détenir des données volées à 12 victimes et avoir aidé à développer un chargeur de logiciels malveillants (malware loader).
• Conti a infecté plus de 1 000 victimes dans le monde et généré plus de 150 millions de dollars de paiements de rançon déclarés.
• Lytvynenko a été arrêté en Irlande en 2023 et extradé vers les États-Unis en 2025.

Une peine de quatre ans prononcée après un plaidoyer de culpabilité

Un ressortissant ukrainien ayant participé à l'opération de ransomware Conti a été condamné à quatre ans de prison fédérale aux États-Unis. Oleksii Oleksiyovych Lytvynenko, âgé de 44 ans, a plaidé coupable en juin d'association de malfaiteurs en vue de commettre une fraude électronique, après son extradition de l'Irlande vers les États-Unis en octobre de l'année dernière.

Selon les procureurs, Lytvynenko a rejoint le groupe Conti vers septembre 2021. Il a admis détenir des données volées à huit victimes américaines et quatre autres à l'étranger, et avoir travaillé sur le code d'un « chargeur » de logiciels malveillants, un type de programme conçu pour lancer d'autres composants malveillants lors d'une attaque.

Conti a récolté plus de 150 millions de dollars de rançons

Conti est devenu l'une des opérations de ransomware les plus dévastatrices de son époque. Selon le ministère américain de la Justice, ce ransomware a infecté plus de 1 000 victimes dans le monde entre 2020 et 2022, touchant des réseaux dans 47 États américains et 31 pays étrangers.

Le FBI a estimé que les victimes liées à Conti avaient versé plus de 150 millions de dollars de rançons en janvier 2022. Les procureurs ont également lié ce groupe à l'extorsion de plus de 500 000 dollars en cryptomonnaie auprès de deux victimes dans le Tennessee, ainsi qu'à la publication de données volées à une troisième victime. En 2023, le parquet a également inculpé quatre autres personnes soupçonnées d'être des complices de Conti dans le même district fédéral.

Les auteurs d'attaques de rançongiciels peuvent être poursuivis au-delà des frontières

Lytvynenko a été arrêté dans le comté de Cork, en Irlande, en juillet 2023. Le département de la Justice américain a déclaré que les preuves numériques recueillies à l'époque démontraient sa participation continue à des activités liées aux rançongiciels, même après la fin de l'opération Conti initiale. Les autorités irlandaises ont par la suite facilité son extradition vers les États-Unis.

Pour les particuliers, les rançongiciels représentent toujours une menace, au-delà des attaques médiatisées contre les grandes entreprises. Il est essentiel de maintenir ses systèmes d'exploitation et ses applications à jour, de conserver des sauvegardes hors ligne ou isolées et d'éviter d'ouvrir des pièces jointes ou des liens suspects. Bitdefender Ultimate Security offre une protection en temps réel contre les logiciels malveillants et une défense multicouche contre les rançongiciels, incluant des mesures de protection conçues pour protéger les fichiers importants contre le chiffrement non autorisé.