Lo sviluppatore del ransomware LockBit estradato per affrontare i crimini negli Stati Uniti

Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha annunciato l'estradizione di uno sviluppatore che ha lavorato per il gruppo ransomware LockBit negli Stati Uniti. Secondo le autorità, lo sviluppatore, Rotislav Pandev, ha ammesso di aver programmato e fornito consulenza al gruppo di criminali informatici, che lo ha pagato in asset digitali.

Secondo le autorità, lo sviluppatore di LockBit è stato arrestato per la prima volta in Israele ad agosto in connessione con una richiesta di arresto provvisorio presentata dagli Stati Uniti. Il 51enne è stato poi estradato negli Stati Uniti e ha avuto la sua prima comparizione in tribunale, davanti al giudice federale Andre M. Espinosa. Il giudice ha disposto che Pandev rimanga in detenzione fino al processo.

Lo sviluppatore del ransomware LockBit affronta accuse negli Stati Uniti

Secondo una precedente denuncia composta da documenti presentati in questo caso e in altri casi correlati, Pandev era uno sviluppatore per il gruppo ransomware LockBit dalla sua nascita nel 2019 fino a circa febbraio 2024. Durante il periodo, Pandev e altri membri della banda hanno fatto crescere il gruppo fino a renderlo spietato nel mondo del ransomware, con alcuni che hanno persino notato che era il gruppo ransomware più attivo e distruttivo al momento.

Nella denuncia, si è affermato che il gruppo LockBit ha attaccato non meno di 2.500 vittime in 120 paesi in tutto il mondo. Le loro vittime spaziavano da individui a piccole imprese, multinazionali, ospedali, governi e persino agenzie di applicazione della legge. La presentazione ha menzionato che il gruppo aveva circa 1.800 delle sue vittime che vivevano negli Stati Uniti al momento in cui ha svolto le sue attività.

I membri di LockBit avrebbero incassato 500 milioni di dollari da numerosi pagamenti di riscatto dalle vittime, causando miliardi di dollari in altre perdite, tra cui ricavi persi e costi da risposta agli incidenti e recupero. Le autorità hanno menzionato che il gruppo LockBit era composto da sviluppatori come Pandev che hanno progettato i codici malware del gruppo e mantenuto l'infrastruttura su cui operava il gruppo.

Il gruppo aveva membri conosciuti come affiliati, che di solito distribuivano il loro malware ed estorcevano pagamenti dalle loro vittime. Dopo il pagamento, i membri del gruppo dividevano il bottino, dando a ciascuno la loro quota.

Nella denuncia, le autorità hanno menzionato che dopo l'arresto di Pandev in Israele, le forze dell'ordine hanno scoperto sul suo computer una credenziale amministrativa ospitata sul dark web e codici memorizzati per più versioni del builder LockBit. Questo ha permesso ai diversi affiliati di costruire malware personalizzati per vittime specifiche. Hanno anche scoperto lo strumento StealBit che ha aiutato il gruppo a estrarre i dati rubati attraverso i loro attacchi.

Le autorità degli Stati Uniti giurano di catturare tutti i membri di LockBit

Nelle interviste concesse da Pandev dopo il suo arresto in Israele, ha detto alle autorità che ha svolto diverse attività per il gruppo LockBit, tra cui programmazione, sviluppo e lavoro di consulenza. Si è anche confessato di aver ricevuto pagamenti coerenti con quelli segnalati dalle autorità negli Stati Uniti. Ha menzionato che un progetto chiave su cui ha lavorato era sviluppare un codice per disabilitare il software antivirus e infettare i computer connessi a una rete.

Pandev ha anche menzionato di aver creato malware per consentire la stampa della nota di riscatto LockBit su tutte le stampanti connesse a una rete vittima. Ha anche menzionato di aver scritto altri codici malware e fornito guida tecnica al gruppo LockBit.

L'arresto di Pandev arriva dopo la disattivazione del ransomware LockBit nel febbraio 2024 da parte delle autorità del Regno Unito. L'operazione congiunta è stata condotta da diverse autorità, tra cui il Dipartimento di Giustizia, l'FBI e altre agenzie di applicazione della legge internazionali. Oltre a Pandev, le autorità hanno accusato anche altri sette membri del gruppo.

Il creatore principale, sviluppatore e amministratore del gruppo Dmitry Yuryevich Khoroshev ha avuto il suo atto d'accusa reso pubblico a maggio. L'atto d'accusa ha notato che ha iniziato a sviluppare LockBit a settembre 2019 e ha continuato ad agire come suo amministratore fino al 2024. Khoroshev ha anche reclutato altri membri nel ruolo ma ha parlato per il gruppo sotto il suo alias “LockBitSupp”. Il Programma di Ricompense per la Criminalità Organizzata Transnazionale degli Stati Uniti (TOC) ha annunciato una ricompensa di 10 milioni di dollari per qualsiasi informazione che porti al suo arresto.

“L'estradizione di Rostislav Panev nel Distretto del New Jersey rende chiaro: se sei un membro della cospirazione ransomware LockBit, gli Stati Uniti ti troveranno e ti porteranno alla giustizia”, ha dichiarato l'Avvocato degli Stati Uniti John Giordano. Ha anche aggiunto che, sebbene i criminali stiano ora utilizzando mezzi sofisticati per commettere reati, il suo ufficio, in collaborazione con altre forze dell'ordine, adotterà tutte le misure per catturare e processare i criminali.