Le développeur du ransomware LockBit extradé pour faire face à des crimes aux États-Unis

Le Département de la Justice des États-Unis (DOJ) a annoncé l'extradition d'un développeur qui travaillait pour le groupe de ransomware LockBit vers les États-Unis. Selon les autorités, le développeur, Rotislav Pandev, a admis avoir codé et consulté pour le groupe de cybercriminels, qui le payait en actifs numériques.

Selon les autorités, le développeur de LockBit a été arrêté pour la première fois en Israël en août dans le cadre d'une demande d'arrestation provisoire faite par les États-Unis. L'homme de 51 ans a ensuite été extradé vers les États-Unis et a comparu pour la première fois devant un tribunal, apparaissant devant le juge fédéral Andre M. Espinosa. Le juge a ordonné la détention de Pandev jusqu'à son procès.

Le développeur du ransomware LockBit fait face à des accusations aux États-Unis

Selon une plainte précédente composée de documents déposés dans cette affaire et d'autres affaires connexes, Pandev était un développeur pour le groupe de ransomware LockBit depuis sa création en 2019 jusqu'en février 2024 environ. Pendant cette période, Pandev et d'autres membres du gang ont développé le groupe pour le rendre impitoyable dans le monde du ransomware, certains notant même qu'il s'agissait du groupe de ransomware le plus actif et le plus destructeur à l'époque.

Dans la plainte, le groupe LockBit aurait attaqué pas moins de 2 500 victimes dans 120 pays à travers le monde. Leurs victimes allaient des particuliers aux petites entreprises, aux multinationales, aux hôpitaux, aux gouvernements et même aux agences de police. Le dépôt de plainte mentionnait que le groupe comptait environ 1 800 victimes vivant aux États-Unis au moment où il menait ses activités.

Les membres de LockBit auraient encaissé 500 millions de dollars provenant de nombreux paiements de rançon des victimes, causant des milliards de dollars de pertes supplémentaires, y compris des pertes de revenus et des coûts liés à la réponse aux incidents et à la récupération. Les autorités ont mentionné que le groupe LockBit était composé de développeurs comme Pandev qui ont conçu les codes de malware du groupe et maintenu l'infrastructure sur laquelle le groupe opérait.

Le groupe avait des membres connus sous le nom d'affiliés, qui déployaient généralement leur malware et extorquaient des paiements de leurs victimes. Après le paiement, les membres du groupe partageaient ensuite le butin, donnant à chacun leur part.

Dans la plainte, les autorités ont mentionné qu'après l'arrestation de Pandev en Israël, la police a découvert sur son ordinateur des identifiants d'administration hébergés sur le dark web et stockant des codes pour plusieurs versions du générateur LockBit. Cela permettait aux différents affiliés de créer des malwares personnalisés pour des victimes spécifiques. Ils ont également découvert l'outil StealBit qui aidait le groupe à extraire les données volées grâce à leurs attaques.

Les autorités américaines jurent d'arrêter tous les membres de LockBit

Dans les interviews qu'il a accordées après son arrestation en Israël, il a déclaré aux autorités qu'il avait effectué plusieurs activités pour le groupe LockBit, y compris du codage, du développement et du travail de consultation. Il a également avoué avoir reçu des paiements cohérents avec ceux signalés par les autorités aux États-Unis. Il a mentionné qu'un projet clé sur lequel il a travaillé consistait à développer un code pour désactiver les logiciels antivirus et infecter les ordinateurs connectés à un réseau.

Pandev a également mentionné qu'il a créé un malware pour permettre l'impression de la note de rançon LockBit sur toutes les imprimantes connectées au réseau d'une victime. Il a également mentionné qu'il a écrit d'autres codes de malware et fourni des conseils techniques au groupe LockBit.

L'arrestation de Pandev intervient après la perturbation du ransomware LockBit en février 2024 par les autorités du Royaume-Uni. L'opération conjointe a été menée par plusieurs autorités, notamment le Department of Justice, le FBI et d'autres agences internationales de police. Outre Pandev, les autorités ont également inculpé sept autres membres du groupe.

Le créateur principal, développeur et administrateur du groupe, Dmitry Yuryevich Khoroshev, a vu son acte d'accusation être déscellé en mai. L'acte d'accusation notait qu'il a commencé à développer LockBit en septembre 2019 et a continué à agir en tant qu'administrateur jusqu'en 2024. Khoroshev a également recruté d'autres membres dans ce rôle mais a parlé pour le groupe sous son alias « LockBitSupp ». Le Programme de récompenses pour la criminalité organisée transnationale des États-Unis (TOC) a annoncé une récompense de 10 millions de dollars pour toute information conduisant à son arrestation.

« L'extradition de Rostislav Panev vers le district du New Jersey montre clairement : si vous êtes un membre de la conspiration de ransomware LockBit, les États-Unis vous trouveront et vous traduiront en justice », a déclaré le procureur des États-Unis John Giordano. Il a également ajouté que même si les criminels utilisent désormais des moyens sophistiqués pour commettre des crimes, son bureau, en collaboration avec d'autres forces de l'ordre, déploiera toutes les mesures pour arrêter et poursuivre les criminels.