مطور برمجيات الفدية لوكبيت يتم تسليمه لمواجهة التهم في الولايات المتحدة

أعلنت وزارة العدل الأمريكية (DOJ) عن تسليم مطور عمل لمجموعة برمجيات الفدية لوكبيت إلى الولايات المتحدة. ووفقاً للسلطات، اعترف المطور، روتيسلاف بانديف، ببرمجة وتقديم الاستشارات لمجموعة المجرمين السيبرانيين، والتي دفعته بأصول رقمية.

ووفقاً لـ السلطات، تم القبض على مطور لوكبيت لأول مرة في إسرائيل في أغسطس في ارتباط بطلب اعتقال مؤقت قدمته الولايات المتحدة. ثم تم تسليمه إلى الولايات المتحدة وأدلى بأول ظهور له في المحكمة، أمام القاضي الفيدرالي أندريه م. إسبينوزا. وقرر القاضي احتجاز بانديف حتى محاكمته.

مطور برمجيات الفدية لوكبيت يواجه تهماً في الولايات المتحدة

ووفقاً لشكوى سابقة تتكون من وثائق تم تقديمها في هذه القضية وقضايا أخرى ذات صلة، كان بانديف مطوراً لمجموعة برمجيات الفدية لوكبيت منذ إنشائها في عام 2019 وحتى فبراير 2024 تقريباً. خلال هذه الفترة، نمت مجموعة بانديف وأعضاء العصابة الأخرى لتصبح قاسية في عالم برمجيات الفدية، مع ملاحظة البعض أنها كانت أكثر مجموعات برمجيات الفدية نشاطاً وتدميراً في ذلك الوقت.

في الشكوى، قيل إن مجموعة لوكبيت هاجمت ما لا يقل عن 2500 ضحية في 120 دولة حول العالم. تراوحت ضحاياهم بين الأفراد والشركات الصغيرة والشركات متعددة الجنسيات والمستشفيات والحكومات وحتى وكالات إنفاذ القانون. وذكرت الوثيقة أن المجموعة كان لديها حوالي 1800 من ضحاياها يعيشون في الولايات المتحدة في وقت تنفيذ أنشطتها.

زعم أعضاء لوكبيت أنهم سحبوا 500 مليون دولار من مدفوعات الفدية العديدة من الضحايا، مما تسبب في خسائر بمليارات الدولارات الأخرى، بما في ذلك الإيرادات المفقودة والتكاليف الناتجة عن الاستجابة للحوادث والاستعادة. وذكرت السلطات أن مجموعة لوكبيت كانت تتكون من مطورين مثل بانديف الذين صمموا أكواد البرمجيات الخبيثة للمجموعة وحافظوا على البنية التحتية التي تعمل عليها المجموعة.

كانت المجموعة تضم أعضاء معروفين بالعملاء التابعين، الذين كانوا عادةً ينشرون برمجياتهم الخبيثة ويستجوبون المدفوعات من ضحاياهم. بعد الدفع، يقوم أعضاء المجموعة بتقسيم الغنائم، مما يمنح كل شخص حصته.

في الشكوى، ذكرت السلطات أنه بعد اعتقال بانديف في إسرائيل، اكتشفت أجهزة إنفاذ القانون على جهاز الكمبيوتر الخاص به بيانات اعتماد إدارية كانت مستضافة على الويب المظلم ومخزنة لأكواد إصدارات متعددة من منشئ لوكبيت. سمح هذا للعملاء المختلفين ببناء برمجيات خبيثة مخصصة لضحايا معينين. كما اكتشفوا أداة ستيلبيت التي ساعدت المجموعة على استخراج البيانات المسروقة من خلال هجماتهم.

سلطات الولايات المتحدة تعد بالقبض على جميع أعضاء لوكبيت

في المقابلات التي منحها بانديف بعد اعتقاله في إسرائيل، أخبر السلطات أنه قام بعدة أنشطة لصالح مجموعة لوكبيت، بما في ذلك البرمجة، والتطوير، والعمل الاستشاري. كما اعترف بأنه تلقى مدفوعات متسقة مع تلك التي حددتها السلطات في الولايات المتحدة. وذكر أن أحد المشاريع الرئيسية التي عمل عليها كان تطوير كود لتعطيل برامج مكافحة الفيروسات وإصابة الأجهزة المتصلة بشبكة.

كما ذكر بانديف أنه أنشأ برمجيات خبيثة لتمكين طباعة ملاحظة فدية لوكبيت على جميع الطابعات المتصلة بشبكة الضحية. كما ذكر أنه كتب أكواد برمجيات خبيثة أخرى وقدم إرشادات تقنية لمجموعة لوكبيت.

يأتي القبض على بانديف بعد تعطيل برمجيات الفدية لوكبيت في فبراير 2024 من قبل سلطات المملكة المتحدة. تم تنفيذ العملية المشتركة من قبل عدة سلطات، بما في ذلك وزارة العدل، ووكالة المباحث الفيدرالية (FBI)، ووكالات إنفاذ القانون الدولية الأخرى. وبالإضافة إلى بانديف، وجهت السلطات اتهامات لسبعة أعضاء آخرين في المجموعة.

كان المبدع الرئيسي والمطور والمسؤول عن المجموعة، ديمتري يورييفيتش خوروشيف، قد تم الكشف عن لائحة الاتهام ضده في مايو. وأشارت لائحة الاتهام إلى أنه بدأ في تطوير لوكبيت في سبتمبر 2019 واستمر في العمل كمسؤول لها حتى عام 2024. قام خوروشيف أيضاً بتجنيد أعضاء آخرين في هذا الدور لكنه تحدث باسم المجموعة تحت اسم المستخدم المستعار «LockBitSupp». أعلنت برنامج مكافآت الجريمة المنظمة عبر الوطنية في الولايات المتحدة (TOC) عن مكافأة قدرها 10 ملايين دولار لأي معلومات تؤدي إلى اعتقاله.

قال المدعي العام الأمريكي جون جيوردانو: «إن تسليم روستيسلاف بانيف إلى مقاطعة نيوجيرسي يجعل الأمر واضحاً: إذا كنت عضواً في مؤامرة برمجيات الفدية لوكبيت، فإن الولايات المتحدة ستجدك وتحضرك إلى العدالة». وأضاف أيضاً أنه على الرغم من أن المجرمين يستخدمون الآن وسائل متطورة لارتكاب الجرائم، فإن مكتبه، بالتعاون مع وكالات إنفاذ القانون الأخرى، سيستخدم جميع التدابير للقبض على المجرمين ومحاكمتهم.