США обвиняют разработчика LockBit в миллиардах убытков от программ-вымогателей

Министерство юстиции США (DoJ) в пятницу предъявило обвинения двойному гражданину России и Израиля за его роль в качестве разработчика программного обеспечения в печально известной группе программ-вымогателей LockBit, которая нацелилась на тысячи жертв по всему миру, включая больницы.

Ростислав Панев, 51 год, был арестован в Израиле в августе этого года по запросу о временном аресте от США с намерением экстрадиции в Соединенные Штаты, сообщило министерство.

Панев в настоящее время находится под стражей в Израиле и ожидает экстрадиции в Соединенные Штаты.

Панев обвиняется в том, что он был разработчиком группы программ-вымогателей LockBit с момента ее создания примерно в 2019 году и по крайней мере до февраля 2024 года.

В этот период группа LockBit стала самой активной и разрушительной группой программ-вымогателей в мире, нацелившись на более чем 2500 жертв в 120 странах, включая 1800 в Соединенных Штатах, сообщил DoJ США.

Жертвами группы LockBit стали как физические лица, так и малые предприятия, многонациональные корпорации, включая больницы, школы, некоммерческие организации, критическую инфраструктуру, а также государственные и правоохранительные органы.

Кроме того, члены LockBit смогли извлечь как минимум 500 миллионов долларов в виде выкупных платежей от своих жертв и нанесли ущерб в миллиарды долларов.

Согласно жалобе, Панев обвиняется в разработке кода вредоносного ПО LockBit и поддержании инфраструктуры, на которой работала LockBit.

На момент ареста Панева в Израиле в августе правоохранительные органы обнаружили, что у него были административные учетные данные для онлайн-репозитория, размещенного в даркнете, который хранил исходный код для нескольких версий сборщика LockBit, используемого аффилированными лицами для создания пользовательских сборок программ-вымогателей.

Кроме того, исходный код инструмента StealBit от LockBit, который помогал его аффилированным лицам экстрагировать данные, украденные в ходе атаки, и учетные данные для панели управления LockBit, также были обнаружены правоохранительными органами в этом репозитории.

Панев также обвиняется в том, что он напрямую общался через киберпреступный форум с главным администратором LockBit Дмитрием Юрьевичем Хорошевым, также известным как «LockBitSupp», где они обсуждали работу, которую необходимо было выполнить над сборщиком LockBit и панелью управления.

С июня 2022 года по февраль 2024 года Панев получал криптовалютные переводы в размере примерно 10 000 долларов в месяц за свои услуги от администратора LockBit, в общей сложности более 230 000 долларов.

«Среди работ, которые Панев признал выполненными для группы LockBit, была разработка кода для отключения антивирусного программного обеспечения; развертывание вредоносного ПО на нескольких компьютерах, подключенных к сети жертвы; и печать записки о выкупе LockBit на всех принтерах, подключенных к сети жертвы», - говорится в пресс-релизе DoJ.

«Панев также признал, что написал и поддерживал код вредоносного ПО LockBit и предоставлял технические рекомендации группе LockBit.»

По словам адвоката защиты Шарон Нахари, адвоката Панева, он разрабатывал инструменты для группы, не осознавая, как программное обеспечение будет в конечном итоге использовано.

«Мой клиент - компьютерный техник. Его роль была строго ограничена разработкой программного обеспечения, и он не осознавал и не участвовал в основных преступлениях, в которых его обвиняют, включая мошенничество, вымогательство и отмывание денег», - сказала Нахари.

В рамках продолжающихся усилий ФБР по разрушению и ликвидации группы программ-вымогателей LockBit Министерство юстиции предъявило обвинения семи ключевым членам группы в США. Трое обвиняемых, включая Панева, были арестованы.

«Арест господина Панева отражает приверженность Министерства использовать все свои инструменты для борьбы с угрозой программ-вымогателей. Мы начали этот год с координированного международного разрушения LockBit - самой разрушительной группы программ-вымогателей в мире. Перенесемся в сегодняшний день, и трое участников LockBit находятся под стражей благодаря старательности наших следователей и нашим крепким партнерским отношениям по всему миру. Этот случай является образцом для расследований программ-вымогателей в будущем», - сказала заместитель генерального прокурора США Лиза Монако.