Um cidadão com dupla nacionalidade, russa e israelense, suspeito de ser um dos principais desenvolvedores da operação de ransomware LockBit, foi extraditado para os Estados Unidos para responder às acusações.
Rostislav Panev, de 51 anos, foi preso em Israel em agosto passado, onde a polícia encontrou evidências incriminadoras em seu laptop.
Isso incluía credenciais para o painel de controle interno do LockBit e um repositório contendo código-fonte para os encryptors do LockBit e a ferramenta personalizada de roubo de dados do grupo, StealBit.
Em dezembro, o Departamento de Justiça dos EUA acusou Panev, alegando que ele desenvolveu os encryptors de ransomware do LockBit e o StealBit.
Durante 18 meses, entre junho de 2022 e fevereiro de 2024, Panev teria ganho $230.000 em criptomoedas por seu trabalho com o grupo.
Panev está envolvido com o ransomware LockBit desde sua criação em 2019, ajudando operadores e afiliadas a atacar mais de 2.500 entidades em 120 países e a extrair pagamentos de resgate de mais de $500.000.000.
Aproximadamente 1.800 vítimas (72%) eram entidades localizadas nos EUA, incluindo hospitais, escolas, corporações e agências governamentais.
"Panev atuou como desenvolvedor do grupo de ransomware LockBit desde sua criação em ou por volta de 2019 até pelo menos fevereiro de 2024", lê-se no anúncio do Departamento de Justiça dos EUA.
Durante esse tempo, Panev e seus cúmplices do LockBit transformaram o LockBit no que foi, em alguns momentos, o grupo de ransomware mais ativo e destrutivo do mundo.
Panev permaneceu como membro ativo da equipe principal do ransomware LockBit até fevereiro de 2024, quando uma operação internacional de aplicação da lei liderada pela Agência Nacional de Crimes do Reino Unido (NCA) e pelo FBI interrompeu severamente a organização de cibercrime.
A prisão, a acusação e agora a extradição de Panev seguem as acusações contra outros membros do LockBit, incluindo seu líder Dmitry Yuryevich Khoroshev ("LockBitSupp"), que atualmente é procurado com uma recompensa de $10 milhões.
Outros membros proeminentes do LockBit que foram acusados nos EUA incluem Mikhail Vasiliev (aguardando sentença), Ruslan Astamirov (aguardando sentença), Artur Sungatov (procurado), Ivan Kondratyev (procurado) e Mikhail Matveev (procurado).
Todos esses indivíduos são suspeitos de serem afiliados ou operadores do LockBit.
Ao mesmo tempo, Matveev também teve um papel em várias outras variantes de ransomware além do LockBit e tem uma recompensa de $10 milhões por informações que levem à sua prisão.
O Programa de Recompensas de Crime Organizado Transnacional (TOC) do Departamento de Estado dos EUA oferece $10 milhões por informações que levem à identificação e localização de outros membros da equipe principal do LockBit, enquanto $5 milhões são dados por dicas sobre os afiliados.
Publicidade
Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais. Saiba mais...