Cuatro años de cárcel para un miembro del grupo de ransomware Conti
Oleksii Lytvynenko, detenido en Irlanda en 2023 y extraditado a Estados Unidos, admitió controlar los datos robados de doce víctimas y programar un loader para la banda.
Un tribunal de Estados Unidos ha sentenciado a cuatro años de prisión a Oleksii Oleksiyovych Lytvynenko, de 44 años, por su participación en los ataques del grupo de ransomware Conti entre 2021 y 2022. El ucraniano se declaró culpable de conspiración para cometer fraude electrónico en junio de 2026 y afrontaba una pena máxima de 20 años. An Garda Síochána lo detuvo en julio de 2023 a petición de las autoridades estadounidenses y fue extraditado el año pasado.
De intruso a desarrollador
Lytvynenko admitió haberse sumado a la operación en septiembre de 2021. Según los documentos judiciales, controló los datos robados de ocho víctimas estadounidenses y cuatro extranjeras, y envió notas de rescate dentro de la doble extorsión que el grupo practicaba entre 2020 y junio de 2022. También entró en un equipo dirigido por otro cómplice, donde programó un loader, el tipo de malware que carga el software necesario para ejecutar el ataque.
El comunicado del Departamento de Justicia detalla el alcance: Conti golpeó equipos y redes en 47 estados, 31 países extranjeros, el Distrito de Columbia y Puerto Rico. El FBI calculaba que, a enero de 2022, los pagos de las víctimas superaban los 150 millones de dólares. En total, según los documentos del caso, la organización pasó de las 1.000 víctimas y recaudó más de 150 millones en rescates mientras estuvo activa. Las cifras son del propio Departamento de Justicia.
A. Tysen Duva, fiscal general adjunto, resumió su papel: "Lytvynenko se unió a esa conspiración como intruso y como desarrollador: perjudicó personalmente al menos a 12 empresas, almacenó datos robados de las víctimas y ayudó a construir las herramientas maliciosas que Conti usaba para extorsionar y amenazar".
Un sindicato que se fragmentó
Conti nació en 2020 a partir del grupo criminal Ryuk, con lazos estrechos con la banda de malware TrickBot, y se hizo conocido por atacar a gran escala hospitales, gobiernos y empresas. Acabó funcionando como un sindicato que controlaba varias operaciones, entre ellas BazarBackdoor y el propio TrickBot, y cerró en 2022 bajo la presión policial y tras la filtración de sus chats internos. De sus restos salieron otros grupos: BlackCat, Black Basta, ZEON, Hive, Quantum, BlackByte, Karakurt y el Silent Ransom Group.
La respuesta judicial llegó por partes. En febrero de 2023 se sancionó a siete miembros de TrickBot y Conti después de la filtración masiva de datos personales y conversaciones internas conocida como ContiLeaks y TrickLeaks. En septiembre de ese año, Estados Unidos y Reino Unido acusaron a nueve ciudadanos rusos vinculados a ambas bandas por ataques contra más de 900 víctimas en todo el mundo. En mayo de 2025, la Oficina Federal de Policía Criminal de Alemania identificó públicamente al líder de TrickBot y Conti como Vitaly Nikolaevich Kovalev, alias Stern, un ruso de 36 años.
Para quien defiende redes, lo relevante no es la condena en sí, sino el mapa que deja: una operación que se descompuso en al menos ocho grupos activos y cuyos integrantes siguen apareciendo años después en procedimientos distintos. Conti cerró. Sus herramientas y su gente, no.
