Conti: Alexéi Litvinenko condenado a cuatro años de prisión
Miembro de una de las operaciones de extorsión más lucrativas almacenaba datos de 12 víctimas y desarrollaba un cargador malicioso.
Alexey Litvinenko, a quien las autoridades estadounidenses vinculan con una de las operaciones de extorsión más lucrativas del comienzo de la década, recibió cuatro años de prisión. Un tribunal federal de EE. UU. dictó la sentencia al ciudadano ucraniano de 44 años el 10 de septiembre. En junio, a Litvinenko aún le podía corresponder una pena de hasta 20 años de prisión.
El Departamento de Justicia de EE. UU. describe a Litvinenko tanto como desarrollador como participante en las intrusiones. La investigación determinó que en sus cuentas se almacenaban datos de ocho víctimas estadounidenses y cuatro víctimas extranjeras. Además, Litvinenko trabajó en un cargador que permitía ejecutar otros componentes maliciosos durante los ataques.
Litvinenko se unió a Conti a más tardar en septiembre de 2021. Para entonces, el grupo se había convertido en un gran sindicato criminal con desarrolladores, administradores, especialistas en infiltración de redes, negociadores y su propio sistema de contratación. Según la acusación, Litvinenko causó personalmente daños a por lo menos 12 empresas.
La infraestructura principal de Conti dejó de funcionar en 2022, sin embargo la actividad de Litvinenko no terminó allí. Las autoridades estadounidenses afirman que el desarrollador continuó participando en operaciones con ransomware hasta su detención en Irlanda en julio de 2023.
La policía irlandesa detuvo a Litvinenko en el condado de Cork a petición de EE. UU. Tras un prolongado proceso de extradición, lo entregaron a las autoridades estadounidenses en el otoño de 2025. El 10 de junio de 2026, Litvinenko se declaró culpable de conspiración para cometer fraude mediante el uso de medios electrónicos de comunicación.
Entre 2020 y 2022, Conti atacó a organizaciones en 47 estados de EE. UU., el distrito de Columbia, Puerto Rico y 31 países más. El FBI estimó los pagos a los extorsionadores en al menos 150 millones de dólares ya en enero de 2022. Incluso después de la disolución del grupo, su legado sigue afectando a empresas. El código fuente filtrado de Conti, por ejemplo, fue utilizado posteriormente por los creadores de otros ransomware.
En los documentos del caso sobre el plazo de cuatro años se indica que la investigación la llevaron unidades del FBI en San Diego, Nashville y El Paso junto con el Servicio Secreto de EE. UU. En 2023 se presentaron cargos por separado contra cuatro presuntos miembros de Conti: Maksim Galochkin, Maksim Rudensky, Mikhail Tsarev y Andrei Zhuykov.
La historia de Litvinenko llegó a la sentencia actual varios meses después de que el desarrollador se declarara culpable. En ese momento, al tribunal aún le quedaba por elegir un castigo en un rango de hasta 20 años de prisión.
Los tribunales estadounidenses continúan tramitando casos de miembros de grupos relacionados con Conti. En mayo de 2026, Deniss Zolotarevs recibió 8,5 años de prisión por participar en operaciones de extorsión en las que los delincuentes usaban datos robados para presionar a las víctimas.
Las investigaciones contra los presuntos miembros de Conti continúan fuera de EE. UU. En Francia, un tribunal examinó la solicitud de extradición de un baloncestista ruso que las autoridades estadounidenses consideran posible negociador de Conti y vinculan con demandas de rescate tras los ciberataques.