Разработчик программы-вымогателя LockBit экстрадирован для ответа по преступлениям в Соединенных Штатах

Министерство юстиции Соединенных Штатов (DOJ) объявило об экстрадиции разработчика, работавшего на группу программы-вымогателя LockBit, в Соединенные Штаты. Согласно данным властей, разработчик Ротислав Пандев признался в написании кода и консультировании киберпреступной группы, которая выплачивала ему вознаграждение в цифровых активах.

По данным властей, разработчик LockBit был впервые задержан в Израиле в августе в связи с запросом на временный арест, поданным Соединенными Штатами. Затем 51-летний мужчина был экстрадирован в США и предстал перед судом, где его рассмотрел магистратский судья США Андре М. Эспиноза. Судья постановил, что Пандев будет содержаться под стражей до начала судебного разбирательства.

Разработчик программы-вымогателя LockBit сталкивается с обвинениями в США

Согласно предыдущему обвинительному заключению, состоящему из документов, поданных в этом и других связанных делах, Пандев был разработчиком группы LockBit с момента ее основания в 2019 году примерно до февраля 2024 года. В этот период Пандев и другие члены банды превратили группу в беспощадную силу в мире программ-вымогателей, причем некоторые даже отмечали, что это была самая активная и разрушительная группа программ-вымогателей на тот момент.

В обвинительном заключении говорилось, что группа LockBit атаковала не менее 2500 жертв в 120 странах мира. Их жертвами становились как частные лица, так и малый бизнес, многонациональные корпорации, больницы, правительства и даже правоохранительные органы. В документе упоминалось, что на момент проведения своей деятельности около 1800 жертв группы проживали в Соединенных Штатах.

Члены группы LockBit, по предварительным данным, вывели 500 миллионов долларов из множества выкупов, полученных от жертв, что привело к убыткам на миллиарды долларов, включая упущенную выгоду и расходы на реагирование на инциденты и восстановление. Власти упомянули, что группа LockBit состояла из разработчиков, таких как Пандев, которые создавали вредоносный код группы и поддерживали инфраструктуру, на которой работала группа.

В группе были члены, известные как аффилированные лица (аффилиаты), которые обычно развертывали свое вредоносное ПО и вымогали платежи у своих жертв. После получения платежа члены группы делили добычу, распределяя долю между каждым участником.

В обвинительном заключении власти упомянули, что после ареста Пандева в Израиле правоохранительные органы обнаружили на его компьютере административные учетные данные, размещенные в даркнете, и хранимые коды для нескольких версий конструктора LockBit. Это позволяло различным аффилированным лицам создавать пользовательское вредоносное ПО для конкретных жертв. Они также обнаружили инструмент StealBit, который помог группе извлекать украденные данные в ходе своих атак.

Власти США клянутся задержать всех членов группы LockBit

На допросах, которые Пандев дал после своего ареста в Израиле, он рассказал властям, что выполнял несколько видов деятельности для группы LockBit, включая написание кода, разработку и консультационную работу. Он также признался в получении платежей, соответствующих тем, которые были отмечены властями в Соединенных Штатах. Он упомянул, что одним из ключевых проектов, над которыми он работал, была разработка кода для отключения антивирусного программного обеспечения и заражения компьютеров, подключенных к сети.

Пандев также упомянул, что создал вредоносное ПО для печати заметки с требованием выкупа LockBit на всех принтерах, подключенных к сети жертвы. Он также упомянул, что написал другие вредоносные коды и предоставил техническое руководство группе LockBit.

Задержание Пандева произошло после пресечения деятельности программы-вымогателя LockBit в феврале 2024 года властями Соединенного Королевства. Совместная операция была проведена несколькими ведомствами, включая Министерство юстиции, ФБР и другие международные правоохранительные органы. Помимо Пандева, властям также были предъявлены обвинения еще семи членам группы.

Основной создатель, разработчик и администратор группы Дмитрий Юрьевич Хорошев имел свое обвинительное заключение рассекреченным в мае. В обвинительном заключении отмечалось, что он начал разрабатывать LockBit в сентябре 2019 года и продолжал действовать в качестве его администратора до 2024 года. Хорошев также вербовал других членов в эту роль, но выступал от имени группы под псевдонимом «LockBitSupp». Программа вознаграждений Министерства юстиции США за транснациональную организованную преступность (TOC) объявила о вознаграждении в размере 10 миллионов долларов за любую информацию, ведущую к его аресту.

«Экстрадиция Ростислава Панева в Окружной суд Нью-Джерси ясно дает понять: если вы являетесь членом заговора программы-вымогателя LockBit, Соединенные Штаты найдут вас и приведут к правосудию», — сказал прокурор Соединенных Штатов Джон Джордано. Он также добавил, что, хотя преступники теперь используют сложные средства для совершения преступлений, его офис в сотрудничестве с другими правоохранительными органами будет применять все меры для задержания и привлечения к ответственности преступников.