O desenvolvedor do ransomware LockBit foi extraditado para responder por crimes nos Estados Unidos

O Departamento de Justiça dos Estados Unidos (DOJ) anunciou a extradição para os Estados Unidos de um desenvolvedor que trabalhava para o grupo de ransomware LockBit. Segundo as autoridades, o desenvolvedor, Rotislav Pandev, admitiu ter programado e prestado consultoria para o grupo cibercriminoso, que o remunerava com ativos digitais.

Segundo as autoridades, o desenvolvedor do LockBit foi detido pela primeira vez em Israel, em agosto, em decorrência de um pedido de prisão preventiva feito pelos Estados Unidos. O homem de 51 anos foi então extraditado para os EUA e compareceu pela primeira vez perante o juiz federal Andre M. Espinosa. O juiz determinou a prisão preventiva de Pandev até o julgamento.

O desenvolvedor do ransomware LockBit enfrenta acusações nos EUA.

De acordo com uma denúncia anterior, composta por documentos apresentados neste caso e em outros casos relacionados, Pandev foi um dos desenvolvedores do grupo de ransomware LockBit desde sua criação em 2019 até aproximadamente fevereiro de 2024. Durante esse período, Pandev e outros membros da quadrilha fortaleceram o grupo, tornando-o implacável no mundo dos ransomwares, sendo considerado por alguns como o grupo mais ativo e destrutivo da época.

Na denúncia, o grupo LockBit teria atacado nada menos que 2.500 vítimas em 120 países ao redor do mundo. Suas vítimas incluíam desde indivíduos a pequenas empresas, multinacionais, hospitais, governos e até mesmo agências de aplicação da lei. O documento menciona que o grupo tinha cerca de 1.800 vítimas vivendo nos Estados Unidos na época em que realizou suas atividades.

Os membros do LockBit supostamente cashUS$ 500 milhões em diversos pagamentos de resgate de vítimas, causando bilhões de dólares em outros prejuízos, incluindo perda de receita e custos com resposta e recuperaçãodent . As autoridades mencionaram que o grupo LockBit era composto por desenvolvedores como Pandev, que criaram os códigos de malware do grupo e mantinham a infraestrutura que o grupo utilizava.

O grupo tinha membros conhecidos como afiliados, que geralmente instalavam o malware e extorquiam pagamentos de suas vítimas. Após o pagamento, os membros do grupo dividiam o dinheiro, dando a cada pessoa a sua parte.

Na denúncia, as autoridades mencionaram que, após a prisão de Pandev em Israel, a polícia descobriu em seu computador umadentadministrativa hospedada na dark web, que armazenava códigos para múltiplas versões do construtor LockBit. Isso permitiu que os diferentes afiliados criassem malware personalizado para vítimas específicas. Eles também descobriram a ferramenta StealBit, que ajudava o grupo atracos dados roubados por meio de seus ataques.

As autoridades dos Estados Unidos prometem prender todos os membros da LockBit.

Nas entrevistas concedidas após sua prisão em Israel, Pandev relatou às autoridades que realizou diversas atividades para o grupo LockBit, incluindo programação, desenvolvimento e consultoria. Ele também confessou ter recebido pagamentos compatíveis com os identificados pelas autoridades dos Estados Unidos. Mencionou que um dos principais projetos em que trabalhou foi o desenvolvimento de um código para desativar softwares antivírus e infectar computadores conectados a uma rede.

Pandev também mencionou que criou um malware para permitir a impressão da nota de resgate da LockBit em todas as impressoras conectadas à rede da vítima. Ele também mencionou que escreveu outros códigos de malware e forneceu orientação técnica ao grupo LockBit.

A prisão de Pandev ocorre após a desarticulação do ransomware LockBit em fevereiro de 2024 pelas autoridades do Reino Unido. A operação conjunta foi realizada por diversas autoridades, incluindo o Departamento de Justiçados EUA, o FBI e outras agências internacionais de aplicação da lei. Além de Pandev, as autoridades também indiciaram outros sete membros do grupo.

O principal criador, desenvolvedor e administrador do grupo, Dmitry Yuryevich Khoroshev, teve sua acusação formal divulgada em maio. A acusação indica que ele começou a desenvolver o LockBit em setembro de 2019 e continuou atuando como administrador até 2024. Khoroshev também recrutou outros membros para o grupo, mas falava em nome dele sob o pseudônimo "LockBitSupp". O Programa de Recompensas contra o Crime Organizado Transnacional (TOC) dos Estados Unidos anunciou uma recompensa de US$ 10 milhões por qualquer informação que leve à sua prisão.

“A extradição de Rostislav Panev para o Distrito de Nova Jersey deixa claro: se você é membro da conspiração do ransomware LockBit, os Estados Unidos o encontrarão e o levarão à justiça”, disse o Procurador dos Estados Unidos, John Giordano. Ele acrescentou ainda que, embora os criminosos estejam usando meios sofisticados para cometer crimes, seu escritório, em colaboração com outras forças policiais, empregará todas as medidas necessárias para prender e processar os criminosos.