Conti : quatre ans de prison pour un membre du gang de ransomwares

Quatre ans de prison. C’est la peine infligée ce jeudi à Oleksii Lytvynenko, un Ukrainien de 44 ans qui a reconnu sa participation aux attaques du gang Conti, l’un des groupes de ransomwares les plus destructeurs de ces dernières années. Le Département de la Justice américain vient d’annoncer cette condamnation, quatre ans après la dissolution officielle du gang.

Pour qui s’intéresse à la cybersécurité, ce n’est pas une news de plus : c’est la fin d’un dossier raconté depuis 2023, et un rappel utile que les procès contre les grands gangs de ransomwares finissent par aboutir, lentement mais sûrement.

Que lui reproche-t-on exactement ?

Lytvynenko est entré chez Conti en septembre 2021, selon les documents du tribunal. Son rôle tenait en deux volets. D’un côté, il gérait les données volées : les preuves récupérées sur ses comptes en ligne montraient qu’il stockait les fichiers détournés de huit victimes américaines et de quatre victimes étrangères. De l’autre, il écrivait du code : il a participé au développement d’un « loader », un logiciel malveillant chargé d’installer les outils nécessaires au déroulement des attaques.

Le gang fonctionnait en double extorsion : chiffrer les machines de la victime, puis menacer de publier les données dérobées si la rançon en bitcoin n’était pas payée. Au total, le FBI estime que Conti a rapporté plus de 150 millions de dollars à ses opérateurs, pour plus de 1 000 victimes réparties dans 47 États américains et 31 pays étrangers. Lytvynenko, lui, a reconnu avoir porté atteinte à au moins 12 entreprises.

Arrêté en juillet 2023 dans le comté de Cork, en Irlande, à la demande des États-Unis, il a été extradé l’année suivante. Il a plaidé coupable de complot en vue de commettre une fraude électronique en juin 2026, alors qu’il encourait 20 ans de prison. Le procureur adjoint A. Tysen Duva précise qu’il poursuivait des opérations de ransomware même après la fin de Conti, jusqu’à son arrestation.

La machine à rançons qui a marqué 2020-2022

Conti n’était pas un groupe comme les autres. Né en 2020 des cendres de Ryuk et lié au gang TrickBot, il s’est attaqué aux hôpitaux, aux administrations et aux grandes entreprises, avec une organisation qui ressemblait à celle d’une PME : développeurs, négociateurs, équipes d’intrusion, service après-vente des rançons.

Sa chute est venue de l’intérieur. Après s’être prononcé en faveur de la Russie au début de la guerre en Ukraine, le groupe a vu ses conversations internes fuiter en 2022, puis a officiellement fermé boutique sous la pression des autorités. Ses membres n’ont pas disparu pour autant : ils ont rejoint ou fondé Black Basta, BlackCat, Quantum, Karakurt et d’autres. En clair, Conti a quitté le devant de la scène, mais son ADN court toujours dans la cybercriminalité actuelle.

Une traque qui n’oublie rien

Ce qui rend ce dossier intéressant, c’est sa chronologie. Le gang s’est dissous en 2022, l’arrestation a eu lieu en 2023, la condamnation tombe en 2026. Les dossiers Conti mettent des années à aboutir : la justice américaine a aussi inculpé quatre autres membres présumés du gang en 2023, et la police allemande a rendu public le nom du chef présumé de TrickBot et Conti en 2025.

Schéma explicatif NumeriBrain : réalisé par la rédaction pour illustrer la chronologie du dossier Conti.

Reste une nuance de taille : quatre ans de prison, c’est peu au regard des 150 millions de dollars de rançons du réseau. Le Département de la Justice promet que les cybercriminels « qui construisent, déploient ou profitent de logiciels malveillants comme Conti » répondront de leurs actes, où qu’ils opèrent. La machine judiciaire avance, lentement. Pendant ce temps, les héritiers de Conti ne chôment pas :

les attaques de ransomwares contre les pare-feu d’entreprise se multiplient, on en parlait encore hier. La justice, elle, rattrape ses cibles : patiemment, un procès à la fois.

Sources

Le Département de la Justice américain a publié le communiqué officiel de condamnation, avec le détail des faits reconnus par le condamné.

BleepingComputer suit le dossier Conti depuis des années et retrace l’histoire complète du gang, de Ryuk à ses groupes héritiers.

—

Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.