Разработчик программы-вымогателя LockBit экстрадирован в США для предъявления обвинений в совершении преступлений

Министерство юстиции США объявило об экстрадиции в США разработчика, работавшего на группу вируса-вымогателя LockBit. По данным властей, разработчик, Ротислав Пандев, признался в программировании и консультировании киберпреступной группировки, которая выплачивала ему за это цифровые активы.

По данным властей, разработчик LockBit был впервые задержан в Израиле в августе в связи с предварительным запросом США о его аресте. 51-летний мужчина был затем экстрадирован в США и впервые предстал перед мировым судьёй США Андре М. Эспиносой. Судья постановил заключить Пандева под стражу до суда.

Разработчику вируса-вымогателя LockBit предъявлены обвинения в США

Согласно предыдущей жалобе, состоящей из документов, поданных по этому делу и другим связанным делам, Пандев был разработчиком группы вымогателей LockBit с момента ее создания в 2019 году примерно до февраля 2024 года. В этот период Пандев и другие члены банды превратили группу в безжалостную группу в мире программ-вымогателей, некоторые даже отмечали, что на тот момент это была самая активная и разрушительная группа вымогателей.

В иске утверждалось, что группа LockBit атаковала не менее 2500 человек в 120 странах мира. Среди жертв были как частные лица, так и малый бизнес, транснациональные корпорации, больницы, государственные учреждения и даже правоохранительные органы. В иске упоминалось, что на момент осуществления деятельности группировки около 1800 её жертв проживали в США.

По имеющимся данным, члены LockBit cash500 миллионов долларов, полученных в качестве выкупа от многочисленных жертв, что привело к многомиллиардным убыткам, включая потерю дохода и расходы на реагирование наdent и восстановление после них. Власти отметили, что группа LockBit состояла из разработчиков, таких как Пандев, которые разрабатывали вредоносные коды и обслуживали инфраструктуру, на которой действовала группа.

У группы были участники, известные как «партнёры», которые обычно внедряли вредоносное ПО и вымогали у жертв деньги. После получения оплаты участники группы делили добычу, предоставляя каждому свою долю.

В жалобе власти упомянули, что после ареста Пандева в Израиле правоохранительные органы обнаружили на его компьютере административныеdentданные, размещённые в даркнете, и коды для нескольких версий конструктора LockBit. Это позволило различным аффилированным лицам создавать вредоносное ПО для конкретных жертв. Они также обнаружили инструмент StealBit, который помог группировкеtracукраденные данные в ходе атак.

Власти США обещают задержать всех членов LockBit

В интервью, данных Пандевом после ареста в Израиле, он рассказал властям, что выполнял ряд работ для группы LockBit, включая кодирование, разработку и консультирование. Он также признался в получении платежей, соответствующих тем, которые были отмечены властями США. Он упомянул, что одним из его ключевых проектов была разработка кода для отключения антивирусного ПО и заражения компьютеров, подключенных к сети.

Пандев также упомянул, что создал вредоносное ПО, позволяющее распечатать записку с требованием выкупа LockBit на всех принтерах, подключенных к сети жертвы. Он также упомянул, что написал другие вредоносные коды и оказывал техническое руководство группе LockBit.

Арест Пандева произошел после того, как в феврале 2024 года власти Великобритании ликвидировали программу-вымогатель LockBit. Операция была проведена совместно несколькими ведомствами, включая Министерство юстиции, ФБР и другие международные правоохранительные органы. Помимо Пандева, власти предъявили обвинения еще семи членам группировки.

В мае было раскрыто обвинительное заключение в отношении главного создателя, разработчика и администратора группы Дмитрия Юрьевича Хорошева. В обвинительном заключении отмечалось, что он начал разработку LockBit в сентябре 2019 года и продолжал исполнять обязанности её администратора до 2024 года. Хорошев также привлекал других участников, но выступал от имени группы под псевдонимом «LockBitSupp». Программа США по борьбе с транснациональной организованной преступностью (TOC) объявила о вознаграждении в размере 10 миллионов долларов за любую информацию, которая поможет его арестовать.

«Экстрадиция Ростислава Панева в округ Нью-Джерси ясно показывает: если вы являетесь участником заговора по созданию программы-вымогателя LockBit, Соединенные Штаты найдут вас и привлекут к ответственности», — заявил федеральный прокурор Джон Джордано. Он также добавил, что, несмотря на то, что преступники теперь используют изощренные методы совершения преступлений, его ведомство, в сотрудничестве с другими правоохранительными органами, примет все необходимые меры для задержания и судебного преследования преступников.