Обвиняемый разработчик вируса-вымогателя LockBit экстрадирован в США

51-летний Ростислав Панев, обладающий двойным российским и израильским гражданством, был экстрадирован в Соединенные Штаты спустя почти три месяца после предъявления ему официальных обвинений в участии в киберпреступной схеме. Ранее Панев был арестован в Израиле в августе 2024 года.

По данным следствия, Панев являлся одним из ключевых разработчиков шифровальщиков, использовавшихся группировкой LockBit, а также инфостилера StealBit. Установлено, что он работал на группировку с момента ее зарождения в 2019 году и как минимум до февраля 2024 года, когда в результате международной операции спецслужб Великобритании и США под кодовым названием «Кронос» деятельность LockBit была серьезно подорвана.

Следователи утверждают, что в ходе ареста Панева в Израиле на его ноутбуке были обнаружены уличающие материалы, включая учетные данные для внутренней панели управления LockBit и исходный код вредоносного ПО, которое использовалось в атаках. В декабре прошлого года Министерство юстиции США официально предъявило Паневу обвинения в разработке вредоносных инструментов, которые применялись в кибератаках.

Обвинение считает, что за 18 месяцев, с июня 2022 года по февраль 2024 года, Панев получил не менее $230 000 в криптовалюте за свою работу в составе группировки. В его обязанности входило проектирование и обслуживание кодовой базы вымогателя.

Согласно заявлению Министерства юстиции США, Панев признался, что разрабатывал код для отключения антивирусного программного обеспечения, для развертывания вредоносного ПО на множестве компьютеров, подключенных к сети жертвы, а также для печати записки с требованием выкупа LockBit на всех принтерах, подключенных к сети жертвы. Он также признал, что писал и поддерживал вредоносный код LockBit и предоставлял техническое руководство группе.

Помимо Панева, американские власти продолжают преследовать и других членов LockBit. Главарь группировки Дмитрий Юрьевич Хорошев объявлен в розыск, а за информацию, способствующую его поимке, назначено вознаграждение в размере $10 миллионов.

Группировка LockBit успела стать одной из самых плодовитых в мире, использующих программы-вымогатели. Она успела атаковать более 2500 организаций как минимум в 120 странах, из которых около 1800 находились в Соединенных Штатах. Среди жертв были частные лица, малые предприятия, транснациональные корпорации, а также больницы, школы, некоммерческие организации, объекты критической инфраструктуры, правительственные и правоохранительные учреждения. Киберпреступная деятельность принесла злоумышленникам не менее $500 миллионов.

Хакеры успели отмыть почти все $1,4 млрд, украденные у криптобиржи Bybit

По теме

Хакеры успели отмыть почти все $1,4 млрд, украденные у криптобиржи Bybit

Хакеры крадут крипту через GitHub с помощью вредоносного ПО 

По теме

Хакеры крадут крипту через GitHub с помощью вредоносного ПО

Мошенники в США украли $12,5 млрд в 2024 году

По теме

Мошенники в США украли $12,5 млрд в 2024 году

devby 17 лет!

Вспоминаем наш (и ваш) переходный возраст и делимся виш-листом