Cựu luật sư Ukraine bị kết án 4 năm tù vì tham gia phát triển mã độc Conti
"A Ukrainian lawyer-turned-malware developer for the Conti ransomware gang was sentenced to four years in US prison after pleading guilty to conspiracy to commit wire fraud. Prosecutors said he helped develop a malware loader, handled stolen victim data and cryptocurrency proceeds, and was extradited from Ireland after Conti had already disbanded in 2022; no CVE was involved."
Liên quan trực tiếp đến ransomware, malware loader và dòng tiền tống tiền; cho thấy rủi ro từ hoạt động hậu xâm nhập và tiếp tục vận hành sau khi nhóm bị triệt phá.
Nhấn mạnh nguy cơ mất dữ liệu, thiệt hại tài chính và gián đoạn vận hành từ các chiến dịch ransomware; doanh nghiệp cần tăng cường phát hiện sớm và ứng phó sự cố.
Một cựu luật sư người Ukraine đã bị tòa án Mỹ tuyên phạt 4 năm tù sau khi nhận tội trong vụ án liên quan đến nhóm ransomware Conti. Người này, Oleksii Oleksiyovych Lytvynenko, 44 tuổi, bị cáo buộc tham gia phát triển malware loader, xử lý dữ liệu nạn nhân bị đánh cắp và liên quan đến dòng tiền Bitcoin từ hoạt động tống tiền.
Theo hồ sơ công tố, ông ta từng sống tại Ireland và bị dẫn độ sang Mỹ vào tháng 10/2025. Cơ quan điều tra cho biết tài khoản trực tuyến của bị cáo chứa tài liệu học về malware và hacking, cùng với dữ liệu nạn nhân và ghi chú đòi tiền chuộc. Khi khám xét tại nhà ở County Cork vào tháng 7/2023, cảnh sát Ireland phát hiện Cobalt Strike đang chạy và một phiên Rocket.Chat kết nối qua Tor.
Conti đã ngừng hoạt động từ năm 2022, nhưng hồ sơ cho thấy hành vi liên quan đến ransomware vẫn tiếp diễn sau thời điểm này. Vụ việc là lời nhắc rằng các tổ chức cần tăng cường giám sát hành vi bất thường, kiểm soát truy cập từ xa, và rà soát dấu hiệu Cobalt Strike/Tor trong môi trường nội bộ.