米国司法省（DOJ）は、ランサムウェアグループ「LockBit」に所属していた開発者を米国に引き渡したと発表した。当局によると、開発者のロティスラフ・パンデフ氏は、同サイバー犯罪グループのためにコーディングとコンサルティングを行い、デジタル資産で報酬を受け取っていたことを認めている。.
当局によると、ロックビット開発者のパンデフ氏は、米国による仮逮捕要請に伴い、8月にイスラエルで初めて逮捕された。その後、51歳のパンデフ氏は米国に送還され、アンドレ・M・エスピノサ連邦地方裁判所判事の前に初めて出廷した。判事は、パンデフ氏を裁判まで拘留するよう命じた。
LockBitランサムウェア開発者が米国で訴追される
この事件および関連事件で提出された文書からなる以前の訴状によると、パンデフ容疑者は2019年の設立から2024年2月頃まで、LockBitランサムウェアグループの開発者だった。この期間中、パンデフ容疑者と他のメンバーはグループをランサムウェアの世界で冷酷なグループに成長させ、当時最も活発で破壊的なランサムウェアグループだったと指摘する者もいた。.
訴状によると、LockBitグループは世界120カ国で2,500人以上の被害者を攻撃したとされています。被害者は個人から中小企業、多国籍企業、病院、政府機関、さらには法執行機関まで多岐にわたります。訴状によると、活動当時、同グループの被害者のうち約1,800人が米国に居住していたとのことです。.
LockBitのメンバーは、被害者から多数の身代金を要求され、5億ドルを cashしたとされており、収益の損失やdent 対応・復旧費用など、数十億ドルの損失を引き起こした。当局は、LockBitグループは、グループのマルウェアコードを設計し、グループの活動基盤を維持していたパンデフ氏のような開発者で構成されていたと述べている。.
このグループには「アフィリエイト」と呼ばれるメンバーがおり、彼らは通常、マルウェアを配布して被害者から金銭を脅迫していました。金銭が支払われた後、グループのメンバーは盗んだ金を各人に分配します。.
当局は訴状の中で、パンデフ氏がイスラエルで逮捕された後、法執行機関が彼のコンピューター上で、ダークウェブ上にホストされていた管理者dent情報を発見したと述べています。この情報には、LockBitビルダーの複数バージョンのコードが保存されていました。これにより、様々なグループが特定の被害者向けにカスタムマルウェアを作成することができました。また、グループは攻撃を通じて盗んだデータをtracするのに役立ったStealBitツールも発見しました。.
パンデフ容疑者はイスラエルで逮捕された後、当局の尋問に対し、ロックビット・グループのためにコーディング、開発、コンサルティング業務など、複数の業務を行っていたと述べた。また、米国当局が指摘したものと一致する金銭の受領についても自白した。さらに、自身が携わった主要プロジェクトの一つは、ウイルス対策ソフトウェアを無効化し、ネットワークに接続されたコンピューターに感染させるコードの開発だったと述べた。.
パンデフ氏はまた、被害者ネットワークに接続されたすべてのプリンターにLockBitの身代金要求メッセージを印刷できるようにするマルウェアを作成したことも明らかにした。また、他のマルウェアコードも作成し、LockBitグループに技術指導を行ったことも明らかにした。.
パンデフ容疑者の逮捕は、2024年2月に英国当局がLockBitランサムウェアの活動を停止させた後に行われた。この共同作戦は、司法省、FBI、その他の国際法執行機関を含む複数の当局によって実施された。当局はパンデフ容疑者に加え、同グループの他の7人のメンバーも起訴した。
グループの主要作成者、開発者、そして管理者であるドミトリー・ユリエヴィッチ・ホロシェフの起訴状が5月に公開されました。起訴状によると、ホロシェフは2019年9月にLockBitの開発を開始し、2024年まで管理者を務めていました。ホロシェフは他のメンバーを管理者として勧誘する一方で、「LockBitSupp」という偽名でグループの代表を務めていました。米国の国際組織犯罪報奨プログラムは、ホロシェフの逮捕につながる情報提供に対し1,000万ドルの報奨金を出すと発表しました。.
「ロスティスラフ・パネフ氏のニュージャージー州への身柄引き渡しは、LockBitランサムウェア陰謀団の一員であれば、米国があなたを見つけ出し、法の裁きを受けさせることを明確に示している」と、ジョン・ジョルダーノ連邦検事は述べた。また、犯罪者が現在、高度な手段を用いて犯罪を行っているにもかかわらず、ジョルダーノ連邦検事局は他の法執行機関と連携し、犯罪者を逮捕・起訴するためにあらゆる手段を講じると付け加えた。.
