Desenvolvedor do ransomware LockBit extraditado para enfrentar crimes nos Estados Unidos

O Departamento de Justiça dos Estados Unidos (DOJ) anunciou a extradição de um desenvolvedor que trabalhava para o grupo de ransomware LockBit para os Estados Unidos. De acordo com as autoridades, o desenvolvedor, Rotislav Pandev, admitiu programar e consultar para o grupo de cibercriminosos, que o pagou em ativos digitais.

De acordo com as autoridades, o desenvolvedor do LockBit foi apreendido pela primeira vez em Israel em agosto, em conexão com um pedido de prisão provisória feito pelos Estados Unidos. O homem de 51 anos foi então extraditado para os EUA e teve sua primeira audiência em tribunal, comparecendo perante o Juiz Federal Andre M. Espinosa. O juiz determinou que Pandev fosse detido até seu julgamento.

Desenvolvedor do ransomware LockBit enfrenta acusações nos EUA

De acordo com uma queixa anterior composta por documentos apresentados neste caso e outros em casos relacionados, Pandev foi um desenvolvedor do grupo de ransomware LockBit desde sua criação em 2019 até cerca de fevereiro de 2024. Durante o período, Pandev e outros membros da gangue fizeram o grupo crescer para se tornar implacável no mundo dos ransomwares, com alguns até notando que era o grupo de ransomware mais ativo e destrutivo na época.

Na queixa, o grupo LockBit foi dito ter atacado nada menos que 2.500 vítimas em 120 países globalmente. Suas vítimas variavam de indivíduos a pequenas empresas, multinacionais, hospitais, governos e até agências de aplicação da lei. O documento mencionou que o grupo tinha cerca de 1.800 de suas vítimas vivendo nos Estados Unidos no momento em que realizou suas atividades.

Membros do LockBit supostamente sacaram US$ 500 milhões de numerosos pagamentos de resgate das vítimas, causando bilhões de dólares em outras perdas, incluindo receita perdida e custos de resposta a incidentes e recuperação. As autoridades mencionaram que o grupo LockBit era composto por desenvolvedores como Pandev, que projetaram os códigos de malware do grupo e mantiveram a infraestrutura na qual o grupo operava.

O grupo tinha membros conhecidos como afiliados, que geralmente implantavam seu malware e extorquiam pagamentos de suas vítimas. Após o pagamento, os membros do grupo dividiriam o saque, dando a cada pessoa sua parte.

Na queixa, as autoridades mencionaram que, após a prisão de Pandev em Israel, as forças da lei descobriram em seu computador uma credencial administrativa hospedada na dark web e armazenada códigos para várias versões do construtor LockBit. Isso permitia que os diferentes afiliados construíssem malware personalizado para vítimas específicas. Eles também descobriram a ferramenta StealBit, que ajudava o grupo a extrair os dados roubados por meio de seus ataques.

Autoridades dos Estados Unidos juram apreender todos os membros do LockBit

Nas entrevistas que Pandev concedeu após sua prisão em Israel, ele disse às autoridades que realizou várias atividades para o grupo LockBit, incluindo codificação, desenvolvimento e trabalho de consultoria. Ele também confessou ter recebido pagamentos consistentes com os sinalizados pelas autoridades nos Estados Unidos. Ele mencionou que um projeto-chave em que trabalhou foi desenvolver um código para desativar o software antivírus e infectar computadores conectados a uma rede.

Pandev também mencionou que criou malware para permitir a impressão da nota de resgate do LockBit em todas as impressoras conectadas a uma rede de vítima. Ele também mencionou que escreveu outros códigos de malware e forneceu orientação técnica ao grupo LockBit.

A apreensão de Pandev ocorre após a interrupção do ransomware LockBit em fevereiro de 2024 pelas autoridades do Reino Unido. A operação conjunta foi realizada por várias autoridades, incluindo o Departamento de Justiça, FBI e outras agências internacionais de aplicação da lei. Além de Pandev, as autoridades também acusaram outros sete membros do grupo.

O criador principal, desenvolvedor e administrador do grupo, Dmitry Yuryevich Khoroshev, teve sua acusação desclassificada em maio. A acusação observou que ele começou a desenvolver o LockBit em setembro de 2019 e continuou a atuar como seu administrador até 2024. Khoroshev também recrutou outros membros para o papel, mas falava pelo grupo sob seu alias “LockBitSupp”. O Programa de Recompensas por Crime Organizado Transnacional dos Estados Unidos (TOC) anunciou uma recompensa de US$ 10 milhões por qualquer informação que leve à sua prisão.

“A extradição de Rostislav Panev para o Distrito de Nova Jersey deixa claro: se você é membro da conspiração de ransomware LockBit, os Estados Unidos o encontrarão e o levarão à justiça”, disse o Procurador dos Estados Unidos John Giordano. Ele também acrescentou que, embora os criminosos agora estejam usando meios sofisticados para cometer crimes, seu escritório, em colaboração com outras forças da lei, implantará todas as medidas para apreender e processar os criminosos.