Een 44-jarige Oekraïense man is in de Verenigde Staten veroordeeld tot een gevangenisstraf van vier jaar wegens het infecteren van organisaties met de Conti-ransomware. Volgens de FBI zijn wereldwijd meer dan duizend bedrijven en organisaties met de Conti-ransomware besmet geraakt. Slachtoffers van de ransomware zouden meer dan 150 miljoen dollar losgeld hebben betaald.

Op systemen van de verdachte werden allerlei gegevens van gehackte organisaties aangetroffen. Daarnaast programmeerde hij een 'malware loader' die bij de ransomware-aanvallen werd ingezet. Ook werd hij beschuldigd van betrokkenheid bij de losgeldboodschappen die op de systemen van slachtoffers werden geplaatst. De verdachte werd halverwege 2023 door de Ierse politie in Cork aangehouden en aan de Verenigde Staten uitgeleverd. Daar bekende hij afgelopen juni schuld. In 2022 loofde de Amerikaanse overheid nog een beloning van 10 miljoen dollar uit voor informatie over leden achter de Conti-ransomwaregroep.

Conti hanteerde net zoals veel andere ransomwaregroepen een ransomware-as-a-service (RaaS)-model, maar wel met een verschil, aldus de FBI. Via RaaS kunnen criminelen op eenvoudige wijze over ransomware beschikken, waarbij er een deel van het door slachtoffers betaalde losgeld naar de ontwikkelaar van de ransomware gaat. Criminelen moeten in dit geval de ransomware nog wel zelf verspreiden. In het geval van de Conti-groep ontvingen de criminelen die de ransomware verspreidden geen percentage van het losgeld, maar kregen van de ransomware-ontwikkelaars loon betaald.