狂撈 1.5 億美金！Conti 核心駭客高手遭判刑 4 年，內部「洗劫」流程全公開

惡名昭彰的跨國勒索軟體組織「Conti」曾肆虐全球醫療體系、教育機構與關鍵基礎設施，如今其核心技術高手終於在美獲刑。

現年 44 歲的烏克蘭籍成員奧列克西·利特維年科（Oleksii Lytvynenko）因深度參與 Conti 的全球網路犯罪行動，在美國聯邦法院被判處四年有期徒刑。利特維年科於 2023 年應美方引渡要求在愛爾蘭被捕，並於引渡至美國後承認共謀電信詐欺罪。

這項判決象徵國際司法聯防打擊跨國駭客的一大成果，也讓外界得以一窺這支曾搜刮超過 1.5 億美元贖金的龐大犯罪集團內部運作細節。

寫載入器又管失竊資料：技術骨幹兼前線操盤的「全端駭客」

在傳統「勒索軟體即服務」（RaaS）的分工體系中，駭客組織內部通常有著森嚴的階級與職能劃分：上游核心團隊專注於底層程式碼研發與加密器維護，下游的加盟客（Affiliates）則負責在前線尋找漏洞、滲透目標企業。

然而，檢方調查揭露，利特維年科在組織內扮演了極為罕見的「全端」角色。他深度參與了一款關鍵惡意載入器（Loader）的開發，這類工具宛如敲門磚，能巧妙避開受害主機上的端點偵測防護，並在伺服器深處植入遠端存取木馬（RAT），為後續橫向移動與部署加密酬載（Payload）鋪平道路。他的技術支援，直接維繫了 Conti 武器庫的高頻打擊能力。

除了後端軍火研發，利特維年科更直接插手第一線的勒索施壓。檢方掌握的證據顯示，他親手經手並管理了至少 12 家跨國受害機構的失竊機密，其中包括 8 家美國核心企業與 4 家海外組織。

Conti 最具殺傷力的招牌戰術正是「雙重勒索（Double Extortion）」手法——在加密受害企業伺服器與資料庫的同時，早已預先將內部敏感財務報表、技術機密甚至員工個資打包外傳。即便企業具備健全的離線備份機制能夠還原系統，面對資料將被公諸於世的商譽毀滅威脅，仍往往被迫妥協。利特維年科正是這套閉環施壓流程中，負責掌握談判底牌的關鍵操盤手。

從編寫繞過防禦的惡意程式，到親手盤點失竊贓物以榨取贖金，利特維年科身兼「武器研發者」與「入室洗劫者」的雙重身分，具體呈現了頂級駭客組織核心成員高度致命的複合威脅。

因一場政治表態引發內部叛逃

Conti 犯罪集團的前身脫胎自惡名昭彰的 Ryuk 勒索團隊，並與老牌木馬組織 TrickBot 存在緊密的技術整合與基礎設施共享。在 2020 至 2022 年的全盛時期，Conti 的觸角遍及美國 47 個州與全球 31 個國家。

與部分避開醫療與民生設施的駭客團隊不同，Conti 以行徑狠辣著稱，甚至在新冠疫情高峰期間癱瘓愛爾蘭國家衛生服務署（HSE）與多所急救中心，造成急診手術停擺與病歷混亂。根據美國聯邦調查局（FBI）保守估計，光是截至 2022 年初，受害者支付給 Conti 的贖金就已累積超過 1.5 億美元，而全球企業因營運中斷、系統重建所付出的實際經濟損失更是高達數十億美元。

但這支橫行全球、自詡牢不可破的駭客巨獸，最終卻不是倒在西方執法聯盟的正面突擊下，而是毀於一場內部意識形態的路線自爆。

2022 年 2 月俄烏戰爭爆發，Conti 高層在官方暗網部落格發表措辭強硬的聲明，公開表態全力效忠克里姆林宮，並揚言將動用所有網路武器反擊任何針對俄羅斯的西方基礎設施。這場高調的政治選邊引發了組織內部烏克蘭籍與親烏駭客的強烈反彈。

數天後，一名憤怒的內部人員以「ContiLeaks」為名，向外界洩露了超過 6 萬條集團內部即時通訊紀錄、研發原始碼、伺服器架構以及多個核心加密貨幣錢包地址。這場史無前例的內部大失血，讓 Conti 的組織架構、人員身分與攻擊手冊徹底曝光，迫使該集團在 2022 年 5 月宣布關閉品牌伺服器並正式解散。