به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این گروه پیش از تعطیلی در سال ۲۰۲۲، بیش از هزار قربانی را در سراسر جهان هدف قرار داده بود.
الکسی لیتویننکو (Oleksii Lytvynenko)، ۴۴ ساله، هم به‌عنوان هکر و هم توسعه‌دهنده برای کانتی فعالیت می‌کرد و دست‌کم ۱۲ شرکت را شخصاً هدف حمله قرار داده بود.
وزارت دادگستری آمریکا اعلام کرد او همچنین در توسعه ابزارهای مخربی که این گروه برای نفوذ و اجرای حملات باج‌افزاری استفاده می‌کرد، نقش داشته است.
لیتویننکو که پیش‌تر در شهر کورک ایرلند زندگی می‌کرد، در ماه ژوئن به اتهامات خود اعتراف کرد.
پلیس در حساب‌های آنلاین او اطلاعات سرقت‌شده از هشت قربانی آمریکایی و چهار قربانی دیگر در خارج از آمریکا را پیدا کرد.
گروه کانتی بین سال‌های ۲۰۲۰ تا ۲۰۲۲ سازمان‌هایی را در ۴۷ ایالت آمریکا و ۳۱ کشور دیگر، همچنین واشنگتن دی‌سی و پورتوریکو، هدف حمله قرار داد.
برآورد پلیس فدرال آمریکا (FBI) نشان می‌دهد قربانیان تا ژانویه ۲۰۲۲ بیش از ۱۵۰ میلیون دلار باج به این گروه پرداخت کرده بودند.
دادستان‌ها اعلام کردند لیتویننکو علاوه بر نگهداری اطلاعات سرقت‌شده از قربانیان، روی یک لودر (Loader) بدافزاری کار می‌کرد؛ ابزاری که برای نصب یا اجرای سایر برنامه‌های مخرب روی رایانه‌های آلوده طراحی شده است.
شواهد جرم‌شناسی دیجیتال به‌دست‌آمده پس از بازداشت او همچنین نشان داد که وی حتی پس از تعطیلی رسمی کانتی نیز به فعالیت‌های مرتبط با باج‌افزار ادامه داده است.
مقام‌های ایرلندی در ژوئیه ۲۰۲۳ و به درخواست آمریکا، لیتویننکو را در منزلش در کورک بازداشت کردند.
او چندین سال در زندان ایرلند درگیر روند استرداد به آمریکا بود و در نهایت به این کشور منتقل شد.
چهار عضو مظنون دیگر کانتی نیز در پرونده‌ای جداگانه در سپتامبر ۲۰۲۳ تحت تعقیب قضایی قرار گرفتند.
کانتی پیش از فروپاشی، یکی از فعال‌ترین و مخرب‌ترین گروه‌های باج‌افزاری جهان محسوب می‌شد.
این گروه عمدتاً منتسب به روسیه و بخش‌هایی از اروپای شرقی بود و پس از آغاز حمله تمام‌عیار روسیه به اوکراین در فوریه ۲۰۲۲، با اعلام حمایت علنی رهبرانش از مسکو، بیش از پیش مورد توجه قرار گرفت.
مدت کوتاهی بعد، فردی از اعضای داخلی گروه که تصور می‌شود اوکراینی بوده، حجم گسترده‌ای از گفت‌وگوهای داخلی و اطلاعات کانتی را افشا کرد.
این نشت اطلاعات جزئیات قابل‌توجهی درباره اعضا، ساختار و شیوه فعالیت این شبکه باج‌افزاری در اختیار محققان قرار داد.
در سال ۲۰۲۴ نیز مقام‌های اوکراینی یک عضو مظنون دیگر کانتی را در کی‌یف بازداشت کردند.
