- LockBit 랜섬웨어 개발자 로티슬라프 판데프가 제기된 혐의를 받기 위해 미국으로 인도되었습니다.
- 당국은 판데프가 2019년부터 2024년까지 이 랜섬웨어 그룹의 설립 초기부터 전문성을 제공했다고 밝혔습니다.
- 미국 당국은 나머지 LockBit 랜섬웨어 그룹 구성원을 체포하는 데 최선을 다할 것이라고 밝혔습니다.
미국 사법부(DOJ)는 록빗 랜섬웨어 그룹에서 일한 개발자를 미국으로 송환했다고 발표했습니다. 당국에 따르면 개발자 로틀라슬라프 판데프(Rotislav Pandev)는 사이버 범죄 그룹을 위해 코딩 및 컨설팅을 수행했으며, 그룹은 그를 디지털 자산으로 지불했다고 시인했습니다.
당국에 따르면 록빗(LockBit) 개발자는 8월 미국이 제출한 가체포 요청과 관련하여 이스라엘에서 처음 체포되었습니다. 51세의 그는 이후 미국으로 송환되어 미국 지방법원 판사 안드레 M. 에스피노사(Andre M. Espinosa) 앞에서 첫 법원 출석을 가졌으며, 판사는 판데프(Pandev)를 재판까지 구금할 것을 명령했습니다.
록빗 랜섬웨어 개발자, 미국에서 기소
이 사건 및 관련 사건에서 제출된 문서로 구성된 이전 고발장에 따르면 판데프는 2019년 록빗 랜섬웨어 그룹이 설립된 이후 약 2024년 2월까지 그룹의 개발자였습니다. 이 기간 동안 판데프와 다른 그룹 구성원들은 그룹을 성장시켜 랜섬웨어 세계에서 잔인해졌으며, 일부에서는 당시 가장 활동적이고 파괴적인 랜섬웨어 그룹이라고 지적했습니다.
고발장에 따르면 록빗 그룹은 전 세계 120개국에서 최소 2,500명의 피해자를 공격했습니다. 피해자는 개인부터 소규모 기업, 다국적 기업, 병원, 정부 및 심지어 법 집행 기관에 이르기까지 다양했습니다. 제출된 문서에 따르면 그룹 활동 당시 약 1,800명의 피해자가 미국에 거주하고 있었습니다.
록빗 구성원들은 피해자들로부터 받은 수많은 랜섬 결제금에서 5억 달러를 현금화했으며, 이는 수익 손실 및 사고 대응 및 복구 비용 등 수십억 달러의 다른 손실을 초래했습니다. 당국은 록빗 그룹이 판데프와 같은 개발자로 구성되어 있으며, 이들은 그룹의 맬웨어 코드를 설계하고 그룹이 운영하는 인프라를 유지했다고 언급했습니다.
그룹에는 일반적으로 맬웨어를 배포하고 피해자에게 금전을 요구하는 '어필리에이트(affiliates)'로 알려진 구성원들이 있었습니다. 결제가 이루어진 후 그룹 구성원들은 약탈물을 나누어 각자에게 자신의 몫을 배분했습니다.
고발장에서 당국은 이스라엘에서 판데프가 체포된 후, 법 집행 기관이 그의 컴퓨터에서 다크 웹에 호스팅된 관리 자격 증명과 록빗 빌더의 여러 버전용 코드가 저장되어 있음을 발견했다고 언급했습니다. 이를 통해 다양한 어필리에이트들이 특정 피해자를 위해 맞춤형 맬웨어를 구축할 수 있었습니다. 또한 그룹이 공격을 통해 탈취한 데이터를 추출하는 데 도움이 되는 스틸비트(StealBit) 도구도 발견되었습니다.
미국 당국, 모든 록빗 구성원 체포 약속
이스라엘에서 체포 후 판데프가 제공한 인터뷰에서 그는 록빗 그룹을 위해 코딩, 개발 및 컨설팅 작업 등 여러 활동을 수행했다고 당국에 말했습니다. 또한 그는 미국 당국이 표식한 것과 일치하는 지불금을 받았다고 자백했습니다. 그는 그가 작업한 주요 프로젝트 중 하나가 안티바이러스 소프트웨어를 비활성화하고 네트워크에 연결된 컴퓨터에 감염시키는 코드를 개발하는 것이었다고 언급했습니다.
판데프는 또한 피해자 네트워크에 연결된 모든 프린터에 록빗 랜섬 노트를 인쇄할 수 있는 맬웨어를 생성했다고 언급했습니다. 그는 또한 다른 맬웨어 코드를 작성하고 록빗 그룹에 기술적 지침을 제공했다고 밝혔습니다.
판데프의 체포는 2024년 2월 영국 당국이 록빗 랜섬웨어를 차단한 이후 이루어졌습니다. 이 합동 작전은 사법부, FBI 및 기타 국제 법 집행 기관을 포함한 여러 당국이 수행했습니다. 판데프 외에도 당국은 해당 그룹의 다른 7명도 기소했습니다.
그룹의 주요 생성자, 개발자 및 관리자였던 드미트리 유리예비치 호로셰프(Dmitry Yuryevich Khoroshev)의 기소장이 5월에 공개되었습니다. 기소장은 그가 2019년 9월 록빗 개발을 시작하여 2024년까지 관리자 역할을 계속했으며, 다른 구성원을 모집했지만 'LockBitSupp'라는 가명으로 그룹을 대표했다고 지적했습니다. 미국 국제 조직범죄단속(TOC) 보상 프로그램은 그의 체포로 이어지는 정보 제공에 대해 1,000만 달러의 보상을 발표했습니다.
"로스틀라프 파네프(Rostislav Panev)의 뉴저지 지역으로의 송환은 록빗 랜섬웨어 공모의 구성원이라면 미국이 당신을 찾아 법의 심판에 넘긴다는 것을 명확히 보여줍니다."라고 미국 연방검찰 존 지오르다노(John Giordano)는 말했습니다. 그는 또한 범죄자들이 이제 sophisticated한 수단을 사용하여 범죄를 저지르고 있지만, 그의 사무실은 다른 법 집행 기관과 협력하여 범죄자를 체포하고 기소하기 위한 모든 조치를 동원할 것이라고 추가했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
