Entwickler der LockBit-Ransomware an die USA ausgeliefert, um sich vor Gericht für seine Verbrechen zu verantworten

Das US-Justizministerium (DOJ) hat die Auslieferung eines Entwicklers bekannt gegeben, der für die LockBit-Ransomware-Gruppe tätig war, an die Vereinigten Staaten. Behörden zufolge gab der Entwickler Rotislav Pandev zu, für die Cyberkriminellen-Gruppe Code zu schreiben und als Berater zu fungieren; im Gegenzug wurde er in digitalen Währungen bezahlt.

Laut Behörden wurde der LockBit-Entwickler im August in Israel im Zusammenhang mit einem vorläufigen Haftbefehl der Vereinigten Staaten festgenommen. Der 51-Jährige wurde dann in die USA ausgeliefert und hatte seine erste Gerichtsverhandlung vor US-Magistrat Andre M. Espinosa. Der Richter entschied, dass Pandev bis zu seiner Hauptverhandlung in Haft bleibt.

LockBit-Ransomware-Entwickler steht in den USA vor Gericht

Laut einem früheren Anklagepunkt, der aus in diesem und anderen zusammenhängenden Fällen eingereichten Dokumenten besteht, war Pandev von der Gründung der LockBit-Ransomware-Gruppe im Jahr 2019 bis etwa Februar 2024 als Entwickler tätig. Während dieses Zeitraums wuchs die Gruppe unter Pandev und anderen Mitgliedern zu einer rücksichtslosen Macht in der Ransomware-Welt an; einige Beobachter nannten sie sogar die aktivste und zerstörerischste Ransomware-Gruppe ihrer Zeit.

In der Anklageschrift hieß es, die LockBit-Gruppe habe weltweit in 120 Ländern nicht weniger als 2.500 Opfer angegriffen. Die Opfer reichten von Privatpersonen über kleine Unternehmen und Multinationale bis hin zu Krankenhäusern, Regierungen und sogar Strafverfolgungsbehörden. In der Einreichung wurde erwähnt, dass die Gruppe zum Zeitpunkt der Durchführung ihrer Aktivitäten etwa 1.800 Opfer in den Vereinigten Staaten hatte.

Mitglieder von LockBit sollen 500 Millionen US-Dollar aus zahlreichen Lösegeldzahlungen der Opfer abgehoben haben, was zu weiteren Verlusten in Milliardenhöhe führte, darunter entgangene Einnahmen sowie Kosten für die Incident Response und Wiederherstellung. Behörden gaben an, dass die LockBit-Gruppe aus Entwicklern wie Pandev bestand, die den Malware-Code der Gruppe entwarfen und die Infrastruktur warteten, auf der die Gruppe operierte.

Die Gruppe verfügte über Mitglieder, die als „Affiliates“ bekannt waren und in der Regel ihre Malware bereitstellten und ihre Opfer zur Zahlung von Lösegeld erpressten. Nach der Zahlung teilten die Gruppenmitglieder die Beute und gaben jedem seinen Anteil.

In der Anklageschrift gaben Behörden an, dass die Strafverfolgungsbehörden nach Pandevs Festnahme in Israel auf seinem Computer ein administratives Anmeldecredential entdeckten, das im Dark Web gehostet wurde und Codes für mehrere Versionen des LockBit-Builders enthielt. Dies ermöglichte es den verschiedenen Affiliates, maßgeschneiderte Malware für bestimmte Opfer zu erstellen. Zudem wurde das Tool „StealBit“ entdeckt, das der Gruppe half, gestohlene Daten durch ihre Angriffe zu extrahieren.

US-Behörden schwören, alle LockBit-Mitglieder zu fassen

In den Interviews, die Pandev nach seiner Festnahme in Israel gab, teilte er den Behörden mit, dass er mehrere Aktivitäten für die LockBit-Gruppe durchgeführt habe, darunter Codierungs-, Entwicklungs- und Beratungsarbeiten. Er gestand auch, Zahlungen erhalten zu haben, die mit den von den US-Behörden markierten Zahlungen übereinstimmten. Er erwähnte, dass eines seiner wichtigsten Projekte die Entwicklung eines Codes war, um Antivirensoftware zu deaktivieren und mit einem Netzwerk verbundene Computer zu infizieren.

Pandev erwähnte auch, dass er Malware entwickelte, um die LockBit-Lösegeldnachricht an alle mit einem Opfer-Netzwerk verbundenen Drucker zu drucken. Er gab an, weiteren Malware-Code geschrieben und der LockBit-Gruppe technische Anleitung bereitgestellt zu haben.

Die Festnahme von Pandev erfolgt nach der Unterbrechung der LockBit-Ransomware im Februar 2024 durch Behörden im Vereinigten Königreich. Die gemeinsame Operation wurde von mehreren Behörden durchgeführt, darunter dem Justizministerium, dem FBI und anderen internationalen Strafverfolgungsbehörden. Neben Pandev haben die Behörden auch sieben weitere Mitglieder der Gruppe angeklagt.

Der Hauptersteller, Entwickler und Administrator der Gruppe, Dmitry Yuryevich Khoroshev, hatte seine Anklage im Mai freigegeben. In der Anklageschrift hieß es, er habe mit der Entwicklung von LockBit im September 2019 begonnen und fungierte bis 2024 weiterhin als Administrator. Khoroshev rekrutierte auch andere Mitglieder für diese Rolle, sprach jedoch unter seinem Pseudonym „LockBitSupp“ für die Gruppe. Das US-Programm zur Belohnung bei transnationaler organisierter Kriminalität (TOC Rewards Program) hat eine Belohnung von 10 Millionen US-Dollar für Informationen ausgesetzt, die zu seiner Festnahme führen.

„Die Auslieferung von Rostislav Panev an den Bezirk New Jersey macht deutlich: Wenn Sie Mitglied der LockBit-Ransomware-Verschwörung sind, werden die Vereinigten Staaten Sie finden und vor Gericht bringen“, sagte der United States Attorney John Giordano. Er fügte hinzu, dass sein Büro, in Zusammenarbeit mit anderen Strafverfolgungsbehörden, alle Maßnahmen ergreifen werde, um die Kriminellen zu fassen und strafrechtlich zu verfolgen, auch wenn Kriminelle heute ausgefeiltere Mittel zur Begehung von Straftaten nutzen.