Ein 44-jähriger ukrainischer Staatsbürger wurde in den USA wegen seiner Beteiligung an der Ransomware-Gruppe Conti zu vier Jahren Gefängnis verurteilt.

Diese zwischen 2020 und 2022 aktive Gruppe ist für Angriffe gegen mehr als tausend Organisationen auf der ganzen Welt verantwortlich. Nach Schätzungen des FBI hätten sie Lösegelder in Höhe von mehr als 150 Millionen US-Dollar erbeutet.

Welche Rolle spielte er bei Conti?

Der Einzelne war kein einfacher Künstler. Unter dem Pseudonym „Henry“ war er für die Entwicklung eines Laders verantwortlich beabsichtigt, weitere Schadsoftware auf den Computern der Opfer zu installieren. Er nahm auch persönlich mindestens ein Dutzend Unternehmen ins Visier.

In seinen Online-Konten entdeckten Ermittler gestohlene Daten von acht amerikanischen Opfern und vier weiteren im Ausland. Sein Werdegang ist untypisch, da er Anwalt war Schulung vor Umschulung in Cyberkriminalität, Sammeln von Büchern und Tutorials zum Thema Computer-Hacking.

Von Irland an die Vereinigten Staaten ausgeliefert

Im Juli 2023 endete seine Reise in die Cyberkriminalität. Auf Ersuchen der USA verhafteten ihn die irischen Behörden in seinem Haus in Cork, Irland.

Zum Zeitpunkt seiner Festnahme war sein Laptop eingeschaltet und lief mit dem Cobalt Strike-Tool, was bewies, dass er auch nach der Auflösung von Conti weiterhin an Ransomware-Aktivitäten beteiligt war. im Jahr 2022.

Nachdem er einige Zeit in einem irischen Gefängnis verbracht hatte, um seine Auslieferung anzufechten, wurde er schließlich in die Vereinigten Staaten überstellt, um dort vor Gericht zu stehen.

Ein Leck am Ursprung des Sturzes von Conti

Die Conti-Gruppe war keine Ransomware-Gruppe wie jede andere. Da er weithin verdächtigt wird, von Russland aus zu operieren, erregte er internationale Aufmerksamkeit, als er im Februar 2022 öffentlich die Invasion Moskaus in der Ukraine unterstützte. Diese Haltung hatte einen spektakulären Bumerang-Effekt.

Kurz darauf ließ ein mutmaßliches ukrainisches Mitglied der Gruppe eine riesige Menge interner Daten, darunter private Gespräche und Quellcode, durchsickern.

Das Leck enthüllte die Geschäftstätigkeit und die Mitgliedschaft von Conti und löste noch im selben Jahr seinen Untergang und seine Auflösung aus.