Anggota Geng Ransomware Conti Dihukum 4 Tahun Penjara

Seorang warga negara Ukraina dijatuhi hukuman empat tahun penjara atas perannya dalam operasi ransomware Conti yang menyerang berbagai organisasi di Amerika Serikat dan negara lain pada periode 2021 hingga 2022.

Terdakwa, Oleksii Oleksiyovych Lytvynenko, yang kini berusia 44 tahun, ditangkap oleh kepolisian nasional Irlandia atau An Garda Síochána pada Juli 2023 atas permintaan Amerika Serikat. Ia kemudian diekstradisi ke AS pada tahun berikutnya untuk menghadapi proses hukum.

Lytvynenko mengaku bersalah atas tuduhan konspirasi melakukan wire fraud pada Juni 2026. Ia sebelumnya menghadapi ancaman hukuman maksimal 20 tahun penjara.

Berperan sebagai Hacker dan Developer

Menurut dokumen pengadilan, Lytvynenko bergabung dengan operasi Conti pada September 2021.

Dalam kelompok tersebut, ia tidak hanya berperan sebagai penyusup jaringan, tetapi juga sebagai developer. Lytvynenko mengakui telah secara langsung merugikan setidaknya 12 perusahaan, mengendalikan data yang dicuri dari delapan korban di Amerika Serikat dan empat korban di luar negeri, serta mengirimkan ransom note sebagai bagian dari operasi double extortion.

Dalam skema tersebut, Conti terlebih dahulu mencuri data dari jaringan korban sebelum mengenkripsi perangkat. Korban kemudian ditekan untuk membayar tebusan dalam Bitcoin dengan ancaman bahwa data yang dicuri akan dipublikasikan jika tuntutan tidak dipenuhi.

Lytvynenko juga bergabung dengan sebuah tim yang dipimpin anggota Conti lainnya dan membantu mengembangkan loader, yaitu jenis malware yang bertugas memuat software atau komponen lain yang diperlukan untuk menjalankan serangan.

Conti Menyerang Lebih dari 1.000 Korban

Departemen Kehakiman Amerika Serikat menyebut Conti telah digunakan untuk menyerang sistem komputer dan jaringan di 47 negara bagian AS, 31 negara asing, District of Columbia, dan Puerto Rico.

Menurut FBI, hingga Januari 2022 pembayaran tebusan yang terkait dengan ransomware Conti telah melampaui US$150 juta.

Dalam dokumen pengadilan, operasi Conti disebut telah menargetkan lebih dari 1.000 korban di seluruh dunia dan mengumpulkan lebih dari US$150 juta dari pembayaran ransomware selama masa operasinya.

Kelompok tersebut dikenal menyerang berbagai sektor, termasuk organisasi kesehatan, pemerintahan, dan perusahaan.

Conti Berkembang dari Ryuk

Operasi Conti muncul pada 2020 dan berkembang dari kelompok cybercrime Ryuk. Conti juga memiliki hubungan erat dengan operasi malware TrickBot.

Seiring perkembangannya, Conti berubah menjadi sebuah sindikat cybercrime yang menaungi atau mengendalikan sejumlah operasi malware lain, termasuk BazarBackdoor dan TrickBot.

Namun, tekanan dari aparat penegak hukum dan kebocoran komunikasi internal akhirnya membuat operasi Conti berhenti pada 2022.

Kebocoran komunikasi internal tersebut kemudian dikenal sebagai ContiLeaks, yang memberikan gambaran mengenai struktur organisasi, aktivitas, serta komunikasi para anggota kelompok ransomware tersebut.

Anggota Conti Menyebar ke Geng Ransomware Lain

Berakhirnya operasi Conti tidak berarti seluruh anggotanya berhenti melakukan aktivitas kriminal.

Setelah Conti ditutup, para anggotanya menyebar dan membentuk atau bergabung dengan berbagai kelompok ransomware dan data extortion lainnya. Kelompok yang dikaitkan dengan mantan anggota Conti antara lain BlackCat, Black Basta, ZEON, Hive, Quantum, BlackByte, Karakurt, dan Silent Ransom Group.

Pada Februari 2023, Amerika Serikat dan Inggris menjatuhkan sanksi terhadap tujuh anggota operasi TrickBot dan Conti setelah kebocoran besar-besaran informasi pribadi serta komunikasi internal kelompok tersebut.

Pada September 2023, AS dan Inggris kembali menjatuhkan sanksi dan mengajukan dakwaan terhadap sembilan warga negara Rusia yang dikaitkan dengan Conti dan TrickBot. Para tersangka tersebut disebut terlibat dalam serangan terhadap lebih dari 900 korban di seluruh dunia.

Pada Mei 2025, Bundeskriminalamt (BKA) Jerman juga mengungkap identitas yang diklaim sebagai pemimpin kelompok TrickBot dan Conti. Menurut aparat Jerman, sosok tersebut adalah pria Rusia berusia 36 tahun bernama Vitaly Nikolaevich Kovalev, yang menggunakan alias “Stern”.

Hukuman Menambah Tekanan terhadap Ekosistem Ransomware

Kasus Lytvynenko menunjukkan bahwa meskipun operasi Conti telah berhenti beberapa tahun lalu, aparat penegak hukum masih mengejar individu yang terlibat di dalamnya.

Perannya sebagai operator sekaligus developer membuat Lytvynenko terlibat dalam berbagai tahapan serangan, mulai dari kompromi jaringan hingga pengembangan tool yang digunakan untuk menjalankan ransomware.

Hukuman empat tahun penjara terhadap Lytvynenko juga menjadi bagian dari upaya penegak hukum untuk membongkar jaringan ransomware secara individual, terutama karena banyak mantan anggota kelompok besar seperti Conti kemudian berpindah ke operasi cybercrime lainnya.

Sumber: U.S. Department of Justice