„Jahrelang führte die Ransomware-Gruppe Conti eine anhaltende und hochentwickelte Kampagne, die Hunderte von Organisationen in den Vereinigten Staaten und im Ausland zu Opfern machte, darunter auch Einrichtungen der kritischen Infrastruktur“, erklärte A. Tysen Duva, Assistant Attorney General der Strafrechtsabteilung des US-Justizministeriums.
Aus den Gerichtsunterlagen geht hervor, dass forensische Beweise, die bei seiner Festnahme gesichert wurden, eine weitere Beteiligung an Ransomware-Aktivitäten belegen – auch nach dem Ende von Conti selbst.
Irische Behörden hatten Lytvynenko im Juli 2023 auf Ersuchen der USA in seinem Haus in Cork verhaftet. Er verbrachte mehrere Jahre in irischer Haft, während er sich gegen die Auslieferung wehrte, bevor er in die USA überstellt wurde.
Vier weitere mutmaßliche Conti-Mitglieder wurden in einer separaten Anklageschrift beschuldigt, die im September 2023 offengelegt wurde. Ukrainische Behörden nahmen 2024 in Kyjiw einen weiteren Conti-Verdächtigen fest.
Conti galt bis zu seinem Zusammenbruch als eine der produktivsten Ransomware-Operationen der Welt. Weithin wurde angenommen, dass die Gruppe aus Russland und anderen Teilen Osteuropas operierte. Besondere Aufmerksamkeit erhielt sie, als sich ihre Führung nach dem russischen Überfall auf die Ukraine im Februar 2022 öffentlich auf die Seite Moskaus stellte.
Kurz darauf veröffentlichte eine offenbar interne Quelle, vermutlich ein Ukrainer, einen umfangreichen Datensatz aus Contis internen Chats und weiteren Unterlagen. Die Veröffentlichung legte Details über Mitglieder und Arbeitsweise der Gruppe offen.