Lập trình viên ransomware Conti người Ukraine lĩnh án 4 năm tù tại Mỹ

Một tòa án Mỹ vừa tuyên phạt công dân Ukraine Oleksii Oleksiyovych Lytvynenko 4 năm tù vì vai trò phát triển mã độc trong chiến dịch ransomware Conti. Đối tượng 44 tuổi này bị bắt tại Ireland năm 2023 và bị dẫn độ sang Mỹ vào cuối năm 2025.

Đối tượng lập trình mã độc cho băng nhóm ransomware Conti bị dẫn độ và tuyên án tại Mỹ

Từ Ireland đến phòng xử án tại Mỹ

Theo hồ sơ của tòa, Lytvynenko đã nhận tội lừa đảo qua mạng (wire fraud) vào tháng 6/2026. Hắn thừa nhận đã giúp nhóm Conti phát triển mã độc và tàng trữ dữ liệu của các nạn nhân bị đánh cắp. Với tội danh này, đối tượng có thể đối mặt mức án lên tới 20 năm tù, nhưng cuối cùng chỉ nhận mức án 4 năm.

Ban đầu, cơ quan điều tra cho rằng Lytvynenko hợp tác với nhóm Conti trong giai đoạn 2020 – 2022, thời điểm chiến dịch này bị vô hiệu hóa. Tuy nhiên, tại phiên nhận tội, hắn khai chỉ tham gia băng nhóm tội phạm mạng này từ tháng 9/2021.

Vai trò trong băng nhóm và dấu vết để lại

Lytvynenko được xác định đã giúp nhóm phát triển một malware loader — công cụ chuyên tải và cài đặt mã độc vào hệ thống mục tiêu. Ngoài ra, các nhà điều tra còn tìm thấy dữ liệu của nạn nhân trong quá trình hắn nắm giữ, cho thấy đối tượng có thể đã trực tiếp tham gia vào các cuộc tấn công tống tiền.

Đáng chú ý, cơ quan chức năng xác định Lytvynenko vẫn tiếp tục dính líu đến các cuộc tấn công ransomware ngay cả sau khi chiến dịch Conti chấm dứt, kéo dài cho đến khi hắn bị bắt.

Conti là một trong những băng nhóm ransomware hung hãn nhất lịch sử, với tổng số tiền chuộc ước tính lên tới hơn 150 triệu USD.

Quy mô thiệt hại và bối cảnh rộng hơn

Theo cơ quan chức năng, nhóm tin tặc này đã nhắm vào các tổ chức tại hơn 30 quốc gia, bao gồm phần lớn các bang của Mỹ. Chiến thuật quen thuộc của chúng là mã hóa toàn bộ tệp tin của nạn nhân rồi đe dọa công bố dữ liệu bị đánh cắp nếu không được trả tiền chuộc — mô hình tấn công kép đã trở thành tiêu chuẩn đáng sợ trong thế giới tội phạm mạng.

Bản án dành cho Lytvynenko được đưa ra chỉ vài tháng sau khi công dân Latvia Deniss Zolotarjovs lĩnh án 8,5 năm tù tại Mỹ vì vai trò đàm phán viên của băng nhóm Karakurt. Trước đó, vào tháng trước, Mỹ cũng thông báo kẻ sáng lập kiêm quản trị viên người Belarus của băng Ransom Cartel đã nhận mức án 16 năm tù.

Chuỗi bản án liên tiếp cho thấy nỗ lực truy cứu trách nhiệm tội phạm mạng xuyên quốc gia của Mỹ

Ý nghĩa đối với người dùng và doanh nghiệp Việt Nam

Chuỗi bản án liên tiếp này cho thấy nỗ lực truy cứu trách nhiệm hình sự xuyên quốc gia của Mỹ đối với các thành viên chuỗi cung ứng tội phạm mạng — không chỉ những kẻ trực tiếp tấn công mà cả những kẻ phát triển công cụ.

Đối với các tổ chức và doanh nghiệp tại Việt Nam, đây là lời nhắc nhở về những rủi ro từ ransomware vẫn đang ở mức cao. Một số khuyến nghị thiết thực:

• Sao lưu dữ liệu định kỳ theo mô hình 3-2-1 và lưu bản sao ngoại tuyến để giảm thiệt hại khi bị mã hóa.
• Cập nhật bản vá bảo mật thường xuyên cho hệ điều hành, ứng dụng và thiết bị mạng.
• Triển khai xác thực đa yếu tố (MFA) cho các tài khoản quan trọng nhằm hạn chế truy cập trái phép.
• Đào tạo nhân viên về nhận diện email lừa đảo và các kỹ thuật tấn công phishing phổ biến.
• Xây dựng kế hoạch ứng phó sự cố rõ ràng, bao gồm quy trình cách ly và khôi phục hệ thống.

Trường hợp của Lytvynenko cũng cho thấy dù băng nhóm ransomware có bị giải thể hay "đóng cửa" tên tuổi, các thành viên vẫn có thể bị truy tố nhiều năm sau đó nhờ dữ liệu điều tra được thu thập và chia sẻ giữa các quốc gia.