51-годишен руски и израелски гражданин, за когото се твърди, че е разработчик на групата LockBit ransomware, е екстрадиран в САЩ, близо три месеца след като му бяха повдигнати официални обвинения във връзка със схемата за електронни престъпления.

Преди това Ростислав Панев е бил арестуван в Израел през август 2024 г. Твърди се, че той е работил като разработчик за бандата от 2019 г. до февруари 2024 г., когато онлайн инфраструктурата на операцията е била иззета при операция на правоприлагащите органи.

„Екстрадирането на Ростислав Панев в окръг Ню Джърси дава ясен знак: ако сте член на конспирацията за рансъмуер LockBit, Съединените щати ще ви намерят и ще ви изправят пред съда“, заяви прокурорът на Съединените щати Джон Джордано.

LockBit се превърна в една от най-продуктивните групи за ransomware, атакувайки повече от 2 500 организации в поне 120 държави по света. Близо 1800 от тях са били разположени в Съединените щати.

Жертвите се състоят от физически лица и малки предприятия до мултинационални корпорации, включително болници, училища, организации с нестопанска цел, критична инфраструктура и правителствени и правоприлагащи органи.

Киберпрестъпната дейност на синдиката е донесла незаконни печалби в размер на най-малко 500 млн. долара, като е причинила щети за милиарди долари на жертвите под формата на пропуснати приходи и разходи за реакция и възстановяване след инцидент.

Панев, в ролята си на разработчик на LockBit, е отговарял за проектирането и поддръжката на кодовата база на продукта, като е спечелил приблизително 230 000 долара между юни 2022 г. и февруари 2024 г.

„Сред работата, която Панев признава, че е извършил за групата LockBit, е разработването на код за деактивиране на антивирусен софтуер; за разгръщане на зловреден софтуер на множество компютри, свързани към мрежата на жертвата; и за отпечатване на бележката за откуп на LockBit на всички принтери, свързани към мрежата на жертвата“, заяви Министерството на правосъдието.

„Панев също така призна, че е написал и поддържал кода на зловредния софтуер LockBit и че е предоставял технически насоки на групата LockBit.“

Освен Панев, в САЩ са повдигнати обвинения на още шестима членове на LockBit – Михаил Василиев, Руслан Астамиров, Артур Сунгатов, Иван Генадиевич Кондратиев, Михаил Павлович Матвеев и Дмитрий Юриевич Хорошев, който е разкрит и като администратор на LockBit с онлайн псевдоним LockBitSupp.

Освен това Хорошев, Матвеев, Сунгатов и Кондратиев са санкционирани от Службата за контрол на чуждестранните активи (OFAC) към Министерството на финансите за ролята им в извършването на кибератаки.