LockBit勒索软件开发者被引渡至美国面临指控

美国司法部（DOJ）宣布将一名为LockBit勒索软件集团工作的开发者引渡至美国。据当局称，该开发者Rotislav Pandev承认为该网络犯罪集团编写代码并提供咨询，该集团以数字资产向他支付报酬。

据 当局 称，LockBit开发者于8月在以色列首次被捕，这与美国提出的临时逮捕请求有关。这名51岁的人随后被引渡到美国，并在法庭上首次出庭，面对美国治安法官Andre M. Espinosa。法官裁定将Pandev拘留至审判。

LockBit勒索软件开发者在美国面临指控

根据此前在此案及相关案件中提交的投诉文件，Pandev自2019年LockBit勒索软件集团成立之初至2024年2月左右一直为该集团开发代码。在此期间，Pandev和其他团伙成员将该集团发展成为勒索软件世界中无情的存在，甚至有人指出它是当时最活跃和最具破坏性的勒索软件集团。

在投诉中，LockBit集团被指在全球120个国家攻击了不少于2500名受害者。受害者范围从个人到小企业、跨国公司、医院、政府，甚至执法机构。文件提到，在该集团开展活动时，约有1800名受害者居住在美国。

LockBit成员据称从众多勒索付款中套现了5亿美元，导致数十亿美元的其他损失，包括收入损失以及事件响应和恢复成本。当局提到，LockBit集团由像Pandev这样的开发者组成，他们设计了该集团的恶意代码并维护了该集团运营的基础设施。

该集团有被称为附属成员的成员，他们通常会部署恶意软件并向受害者勒索付款。付款后，集团成员将分赃，每人分得一份。

在投诉中，当局提到，在Pandev于以色列被捕后，执法部门在其电脑上发现了一个托管在暗网上的管理凭证，其中存储了多个版本的LockBit构建器代码。这使得不同的附属成员能够为特定受害者构建定制恶意软件。他们还发现了StealBit工具，该工具帮助该集团通过攻击提取被盗数据。

美国当局誓言逮捕所有LockBit成员

在以色列被捕后Pandev接受的采访中，他告诉当局他为LockBit集团执行了几项活动，包括编码、开发和咨询工作。他还承认收到了与美国当局标记的付款一致的付款。他提到，他工作的一个关键项目是开发禁用防病毒软件并感染连接到网络的计算机的代码。

Pandev还提到，他创建了恶意软件，以便将LockBit勒索便条打印到连接到受害者网络的所有打印机上。他还提到，他编写了其他恶意代码，并为LockBit集团提供了技术指导。

Pandev的被捕是在2024年2月英国当局破坏LockBit勒索软件之后。此次联合行动由包括 司法部、FBI和其他国际执法机构在内的多个当局执行。除了Pandev之外，当局还起诉了该组织的其他七名成员。

该团伙的主要创建者、开发者和管理员德米特里·尤里耶维奇·霍罗舍夫（Dmitry Yuryevich Khoroshev）的起诉书于5月被公开。起诉书指出，他于2019年9月开始开发LockBit，并一直担任其管理员直至2024年。霍罗舍夫还招募了其他成员加入，但他以“LockBitSupp”的别名代表该团伙发言。美国跨国有组织犯罪（TOC）奖励计划宣布，对于任何能导致其被捕的信息，将提供1000万美元的奖励。

美国纽约南区联邦检察官约翰·乔达诺（John Giordano）表示：“罗斯季斯拉夫·帕涅夫（Rostislav Panev）被引渡至新泽西区法院，这清楚地表明：如果你是LockBit勒索软件共谋组织的成员，美国将找到你并将你绳之以法。”他还补充道，尽管犯罪分子现在使用复杂的手段实施犯罪，但他的办公室将与其他执法部门合作，采取一切措施逮捕和起诉犯罪分子。