Украинский разработчик Conti получил четыре года, но загрузчик остался в обороте
💀 Украинский разработчик Conti получил четыре года, но загрузчик остался в обороте
Алексею Литвиненко 44 года. Приговор вынесли в США в четверг, по данным therecord. Он признал вину в июне. До экстрадиции жил в ирландском Корке, арестовали его ещё в июле 2023 года.
В Conti он совмещал две роли: взломщик и разработчик. Лично атаковал минимум двенадцать компаний. Писал загрузчик — инструмент для запуска других вредоносных программ. В его аккаунтах нашли данные восьми американских жертв и четырёх зарубежных. После закрытия группы в 2022 году он остался в вымогательских операциях. Это подтвердила криминалистическая экспертиза при аресте.
Масштаб Conti: с 2020 по 2022 год — 47 штатов США и 31 страна. ФБР оценило выплаты жертв более чем в 150 миллионов долларов к январю 2022 года. Четверых предполагаемых участников обвинили отдельно в сентябре 2023 года.
Я бы не ждал от приговора оперативного сигнала: ФБР не выложит хэши загрузчика после суда. Четыре года от ареста до приговора — дольше, чем живут многие группы. В журналах ищите не хэш из дела, а цепочку запуска процессов с редкими родительскими процессами.
#Conti #Ransomware #Loader
Такие разборы выходят в канале каждый день — коротко и со ссылкой на первоисточник.