Desarrollador del ransomware LockBit extraditado para enfrentar cargos en Estados Unidos

El Departamento de Justicia de los Estados Unidos (DOJ) ha anunciado la extradición de un desarrollador que trabajaba para el grupo de ransomware LockBit a Estados Unidos. Según las autoridades, el desarrollador, Rotislav Pandev, admitió haber programado y consultado para el grupo de cibercriminales, que le pagó en activos digitales.

Según las autoridades, el desarrollador de LockBit fue detenido por primera vez en Israel en agosto en relación con una solicitud de arresto provisional presentada por Estados Unidos. El hombre de 51 años fue luego extraditado a EE. UU. y tuvo su primera comparecencia ante el tribunal, apareciendo ante la Juez de Paz de EE. UU. Andre M. Espinosa. El juez ordenó que Pandev permaneciera detenido hasta su juicio.

Desarrollador del ransomware LockBit enfrenta cargos en EE. UU.

Según una denuncia previa que consta de documentos presentados en este caso y otros relacionados, Pandev fue desarrollador del grupo de ransomware LockBit desde su inicio en 2019 hasta aproximadamente febrero de 2024. Durante este período, Pandev y otros miembros de la banda hicieron crecer al grupo hasta convertirlo en despiadado en el mundo del ransomware, con algunos incluso señalando que era el grupo de ransomware más activo y destructivo en ese momento.

En la denuncia, se dijo que el grupo LockBit atacó a no menos de 2.500 víctimas en 120 países a nivel mundial. Sus víctimas oscilaron entre individuos, pequeñas empresas, multinacionales, hospitales, gobiernos e incluso agencias de aplicación de la ley. El documento mencionó que el grupo tenía aproximadamente 1.800 de sus víctimas viviendo en Estados Unidos en el momento en que llevó a cabo sus actividades.

Los miembros de LockBit supuestamente retiraron 500 millones de dólares de numerosos pagos de rescate de las víctimas, causando miles de millones de dólares en otras pérdidas, incluidos ingresos perdidos y costos de respuesta a incidentes y recuperación. Las autoridades mencionaron que el grupo LockBit estaba compuesto por desarrolladores como Pandev, quienes diseñaron los códigos de malware del grupo y mantuvieron la infraestructura en la que operaba el grupo.

El grupo tenía miembros conocidos como afiliados, que solían desplegar su malware y extorsionar pagos a sus víctimas. Después del pago, los miembros del grupo dividían el botín, dando a cada persona su parte.

En la denuncia, las autoridades mencionaron que después de la arresto de Pandev en Israel, las fuerzas del orden descubrieron en su computadora una credencial administrativa que estaba alojada en la dark web y almacenaba códigos para múltiples versiones del constructor de LockBit. Esto permitía a los diferentes afiliados construir malware personalizado para víctimas específicas. También descubrieron la herramienta StealBit que ayudaba al grupo a extraer los datos robados a través de sus ataques.

Las autoridades de Estados Unidos juran capturar a todos los miembros de LockBit

En las entrevistas que Pandev concedió después de su arresto en Israel, dijo a las autoridades que realizó varias actividades para el grupo LockBit, incluyendo codificación, desarrollo y trabajo de consultoría. También confesó haber recibido pagos consistentes con los señalados por las autoridades en Estados Unidos. Mencionó que un proyecto clave en el que trabajó fue desarrollar un código para desactivar el software antivirus e infectar las computadoras conectadas a una red.

Pandev también mencionó que creó malware para permitir la impresión de la nota de rescate de LockBit en todas las impresoras conectadas a la red de la víctima. También mencionó que escribió otros códigos de malware y proporcionó orientación técnica al grupo LockBit.

La detención de Pandev se produce después de la interrupción del ransomware LockBit en febrero de 2024 por parte de las autoridades del Reino Unido. La operación conjunta fue llevada a cabo por varias autoridades, incluyendo el Departamento de Justicia, el FBI y otras agencias internacionales de aplicación de la ley. Además de Pandev, las autoridades también han acusado a otros siete miembros del grupo.

El creador principal, desarrollador y administrador del grupo, Dmitry Yuryevich Khoroshev, tuvo su acusación formal desclasificada en mayo. La acusación señalaba que comenzó a desarrollar LockBit en septiembre de 2019 y continuó actuando como su administrador hasta 2024. Khoroshev también reclutó a otros miembros para el rol, pero hablaba en nombre del grupo bajo su alias “LockBitSupp”. El Programa de Recompensas por Crimen Organizado Transnacional de Estados Unidos ha anunciado una recompensa de 10 millones de dólares por cualquier información que conduzca a su arresto.

“La extradición de Rostislav Panev al Distrito de Nueva Jersey deja claro: si eres miembro de la conspiración de ransomware LockBit, Estados Unidos te encontrará y te llevará ante la justicia”, dijo el Fiscal de los Estados Unidos, John Giordano. También añadió que, aunque los criminales ahora utilizan medios sofisticados para cometer delitos, su oficina, en colaboración con otras fuerzas del orden, desplegará todas las medidas para capturar y procesar a los criminales.