Die Rolle Lytvynenkos innerhalb der Conti-Struktur beschränkte sich nach den Ermittlungsergebnissen nicht auf reine Entwicklungsarbeit. Er half der Gruppe beim Bau eines Malware-Loaders – zugleich fanden die Ermittler bei ihm Daten von Opfern. Das legt nahe, dass er sich auch an den eigentlichen Ransomware-Angriffen beteiligt haben könnte.
Nach Feststellung der Ermittler blieb Lytvynenko zudem in Ransomware-Angriffe verwickelt, nachdem die Conti-Operation bereits beendet war – bis zu seiner Festnahme.
Das Geschäftsmodell der Bande folgte dem Muster der doppelten Erpressung: Die Dateien der Opfer wurden verschlüsselt, zusätzlich drohten die Täter mit der Veröffentlichung zuvor entwendeter Informationen, falls nicht gezahlt wird. Schätzungen zufolge flossen der Gruppe auf diesem Weg mindestens 150 Millionen US-Dollar an Lösegeldern zu. Betroffen waren den Behörden zufolge Organisationen in mehr als 30 Ländern, in den USA in nahezu allen Bundesstaaten.
Der Weg bis zum Urteil zog sich über Jahre: Auf die Festnahme in Irland im Jahr 2023 folgte erst Ende 2025 die Auslieferung in die Vereinigten Staaten. Im Juni 2026 bekannte sich Lytvynenko schuldig. Der Strafrahmen hätte bis zu 20 Jahre Haft zugelassen; das Gericht blieb mit vier Jahren deutlich darunter.
Das Urteil reiht sich in eine Serie von Verfahren ein, mit denen US-Strafverfolger zuletzt gegen mutmaßliche Beteiligte an Ransomware-Operationen vorgingen. Nur wenige Monate zuvor war der Lette Deniss Zolotarjovs in den USA zu achteinhalb Jahren Haft verurteilt worden – er hatte für die Gruppe Karakurt als Verhandlungsführer gegenüber den Opfern agiert. Im vergangenen Monat gaben die US-Behörden zudem bekannt, dass der belarussische Entwickler und Administrator der Ransomware Ransom Cartel zu 16 Jahren Haft verurteilt wurde.