أعلنت وزارة العدل الأمريكية تسليم مطور برامج يعمل لصالح مجموعة "لوكبيت" لبرامج الفدية إلى الولايات المتحدة. ووفقًا للسلطات، اعترف المطور، روتيسلاف بانديف، بكتابة البرامج وتقديم الاستشارات للمجموعة الإجرامية الإلكترونية، التي كانت تدفع له مقابل خدماتها بأصول رقمية.
وفقًا للسلطات ، أُلقي القبض على مطور LockBit لأول مرة في إسرائيل في أغسطس/آب بناءً على طلب اعتقال مؤقت قدمته الولايات المتحدة. ثم سُلِّم الرجل البالغ من العمر 51 عامًا إلى الولايات المتحدة، ومثل لأول مرة أمام قاضي الصلح الأمريكي أندريه م. إسبينوزا. وحكم القاضي باحتجاز بانديف حتى محاكمته.
يواجه مطور برنامج الفدية LockBit اتهامات في الولايات المتحدة
وفقًا لشكوى سابقة تتكون من وثائق تم تقديمها في هذه القضية وقضايا أخرى ذات صلة، كان بانديف مطورًا لمجموعة برامج الفدية LockBit منذ إنشائها في عام 2019 وحتى حوالي فبراير 2024. وخلال تلك الفترة، قام بانديف وأعضاء آخرون في العصابة بتوسيع المجموعة لتصبح قاسية في عالم برامج الفدية، حتى أن البعض أشار إلى أنها كانت أكثر مجموعات برامج الفدية نشاطًا وتدميرًا في ذلك الوقت.
ذكرت الشكوى أن مجموعة "لوكبيت" هاجمت ما لا يقل عن 2500 ضحية في 120 دولة حول العالم. وتنوعت هذه الضحايا بين أفراد وشركات صغيرة وشركات متعددة الجنسيات ومستشفيات وحكومات، وحتى وكالات إنفاذ القانون. وأشارت الشكوى إلى أن حوالي 1800 من ضحايا المجموعة كانوا يقيمون في الولايات المتحدة وقت تنفيذ أنشطتها.
يُزعم أن أعضاء مجموعة "لوكبيت" cashعلى 500 مليون دولار من دفعات فدية متعددة من الضحايا، مما تسبب في خسائر بمليارات الدولارات، بما في ذلك خسائر في الإيرادات وتكاليف الاستجابةdent والتعافي منها. وذكرت السلطات أن مجموعة "لوكبيت" كانت تتألف من مطورين مثل بانديف، الذي صمم أكواد البرامج الخبيثة للمجموعة وتولى صيانة البنية التحتية التي كانت تعمل عليها.
كان لدى المجموعة أعضاء يُعرفون باسم المنتسبين، والذين كانوا عادةً ما ينشرون برامجهم الخبيثة ويبتزون ضحاياهم. بعد الدفع، يتقاسم أعضاء المجموعة الغنيمة، ويمنحون كل شخص نصيبه.
ذكرت السلطات في الشكوى أنه بعد إلقاء القبض على بانديف في إسرائيل، عثرت أجهزة إنفاذ القانون على حاسوبه على بياناتdentإدارية مُخزّنة على الإنترنت المظلم، تحتوي على أكواد لإصدارات متعددة من برنامج LockBit. وقد مكّن هذا الأمر مختلف الجهات التابعة من بناء برامج خبيثة مخصصة لضحايا محددين. كما اكتشفوا أداة StealBit التي ساعدت المجموعة علىtracالبيانات المسروقة من خلال هجماتها.
في المقابلات التي أجراها بانديف بعد اعتقاله في إسرائيل، صرّح للسلطات بأنه قام بالعديد من الأنشطة لصالح مجموعة لوكبيت، بما في ذلك البرمجة والتطوير والاستشارات. كما اعترف بتلقيه مدفوعات مالية مماثلة لتلك التي رصدتها السلطات في الولايات المتحدة. وذكر أن أحد المشاريع الرئيسية التي عمل عليها كان تطوير برنامج لتعطيل برامج مكافحة الفيروسات وإصابة أجهزة الكمبيوتر المتصلة بالشبكة.
ذكر بانديف أيضاً أنه أنشأ برمجية خبيثة لتمكين طباعة رسالة فدية LockBit على جميع الطابعات المتصلة بشبكة الضحية. كما ذكر أنه كتب أكواد برمجية خبيثة أخرى وقدم إرشادات تقنية لمجموعة LockBit.
يأتي القبض على بانديف بعد إحباط عملية برمجية الفدية الخبيثة "لوكبيت" في فبراير 2024 على يد السلطات البريطانية. نُفذت العملية المشتركة من قبل عدة جهات، من بينها وزارة العدل ومكتب التحقيقات الفيدرالي ووكالات إنفاذ القانون الدولية الأخرى. وإلى جانب بانديف، وجهت السلطات اتهامات لسبعة أعضاء آخرين في المجموعة.
كُشف النقاب في مايو/أيار عن لائحة اتهام ديمتري يوريفيتش خوروشيف، المُنشئ والمطور والمدير الرئيسي لمجموعة "لوكبيت". وأشارت اللائحة إلى أنه بدأ تطوير "لوكبيت" في سبتمبر/أيلول 2019، واستمر في إدارتها حتى عام 2024. كما قام خوروشيف بتجنيد أعضاء آخرين، لكنه كان يتحدث باسم المجموعة تحت اسم مستعار هو "لوكبيت ساب". وقد أعلن برنامج مكافآت مكافحة الجريمة المنظمة العابرة للحدود في الولايات المتحدة عن مكافأة قدرها 10 ملايين دولار لمن يدلي بمعلومات تُفضي إلى اعتقاله.
قال المدعي العام الأمريكي جون جيوردانو: "إن تسليم روستيسلاف بانيف إلى مقاطعة نيوجيرسي يوضح جلياً: إذا كنت عضواً في مؤامرة برنامج الفدية الخبيث "لوكبيت"، فإن الولايات المتحدة ستجدك وتقدمك للعدالة". وأضاف أنه على الرغم من استخدام المجرمين الآن وسائل متطورة لارتكاب جرائمهم، فإن مكتبه، بالتعاون مع جهات إنفاذ القانون الأخرى، سيستخدم كافة التدابير اللازمة للقبض على المجرمين ومحاكمتهم.
