Ciudadano israelí acusado por el Departamento de Justicia de EE. UU. por colaborar con piratas informáticos de LockBit

El Departamento de Justicia de Estados Unidos (DOJ) ha acusado a Rostislav Panev, ciudadano ruso-israelí de 51 años, por su presunta participación en LockBit, el conocido grupo de ransomware. El DOJ está solicitando su extradición desde Israel, donde fue arrestado. 

Panev fue arrestado en agosto tras dos declaraciones de culpabilidad en julio de dos miembros rusos del grupo: Ruslan Astamirov y Mikhail Vasiliev. La banda LockBit, según el Departamento de Justicia de EE. UU., ha atacado a más de 2500 víctimas en 120 países de todo el mundo. Entre ellas se incluyen pequeñas empresas, grandes multinacionales, hospitales, escuelas, infraestructuras críticas y organismos gubernamentales y policiales. 

Entre las víctimas más destacadas de LockBit se incluyen Boeing Co., el Banco Industrial y Comercial de China y el Royal Mail del Reino Unido. El grupo ha estado vinculado a una serie de ataques de ransomware, en los que los datos de las víctimas quedan bloqueados o sus sistemas inutilizados hasta que les extorsionan. 

Desarrollador de LockBit arrestado 

Rostilav Panev trabajó como desarrollador y programador para LockBit durante aproximadamente cinco años, desde su creación en 2019 hasta febrero de 2024. El desarrollador, ahora detenido, recibió aproximadamente 230.000 dólares en transferencias de criptomonedas como pago por su trabajo, según los cargos presentados por el Departamento de Justicia. LockBit y sus filiales extorsionaron a las víctimas por al menos 500 millones de dólares y también causaron pérdidas significativas de ingresos. 

Según la abogada defensora de Panev, Sharon Nahari, este desarrolló herramientas para el grupo sin tener conocimiento del uso previsto del software. La denuncia sustitutiva recibida por el Departamento de Justicia alega que Panev intercambió mensajes directos a través de un foro cibercriminal con el administrador principal de LockBit. 

Su abogada, Sharon Nahari, sostiene que Panev se comunicaba con el grupo únicamente a través de mensajes de Telegram y no tenía idea de sudent.

"El arresto del Sr. Panev refleja el compromiso del Departamento de utilizar todas sus herramientas para combatir la amenaza del ransomware", dijo la Fiscal General Adjunta Lisa Monaco. 

El Fiscal General Merrick B. Garland también declaró que tres personas presuntamente responsables de los ataques cibernéticos contra miles de víctimas están bajo custodia y que el Departamento de Justicia seguirá responsabilizando a todos aquellos que posibiliten los ataques de ransomware. 

Represión policial

El grupo LockBit surgió en 2019. El grupo fue descubierto en 2020 cuando su software malicioso fue descubierto en un foro ruso de delitos cibernéticos. 

En febrero, las fuerzas del orden del Reino Unido y Estados Unidos incautaron sitios web y servidores utilizados por miembros y asociados de LockBit. La policía también obtuvo datos de las víctimas y miles de claves de descifrado, instándolas a contactar al grupo para recuperar sus datos robados. 

LockBit reapareció rápidamente después de la incautación, declarando amenazante: "No me pueden detener" 

A pesar de su postura audaz, los esfuerzos de las fuerzas del orden han debilitado significativamente la capacidad del grupo.