El Departamento de Justicia de los Estados Unidos (DOJ) ha anunciado la extradición de un desarrollador que trabajó para el grupo de ransomware Lockbit a los Estados Unidos. Según las autoridades, el desarrollador, Rotislav Pandev, admitió codificación y consultoría para el grupo cibercriminal, que le pagó en activos digitales.
Según las autoridades , el desarrollador de Lockbit fue detenido por primera vez en Israel en agosto en relación con una solicitud de arresto provisional realizada por los Estados Unidos. El hombre de 51 años fue extraditado a los Estados Unidos y tuvo su primera aparición en la corte, presentando ante el juez magistrado de los Estados Unidos Andre M. Espinosa. El juez dictaminó que Pandev fue detenido hasta su juicio.
Según una queja anterior que consiste en documentos presentados en este caso y otros en casos relacionados, Pandev fue un desarrollador del grupo de ransomware Lockbit desde su inicio en 2019 hasta alrededor de febrero de 2024. Durante el período, Pandev y otros miembros del grupo de pandillas se convirtieron en el grupo innumerable en el mundo de los ransomware, y algunos incluso no fueron el grupo de ransomware más activo y destructivo en el tiempo.
En la queja, se dijo que el grupo Lockbit atacó nada menos de 2.500 víctimas en 120 países en todo el mundo. Sus víctimas iban desde individuos hasta pequeñas empresas, multinacionales, hospitales, gobiernos e incluso agencias de aplicación de la ley. La presentación mencionó que el grupo tenía alrededor de 1.800 de sus víctimas que vivían en los Estados Unidos en el momento en que llevaba a cabo sus actividades.
Los miembros de Lockbit supuestamente cash$ 500 millones de numerosos pagos de rescate de las víctimas, lo que causó miles de millones de dólares en otras pérdidas, incluidos los ingresos perdidos y los costos de la respuestadent y la recuperación. Las autoridades mencionaron que el grupo Lockbit estaba compuesto por desarrolladores como Pandev que diseñaron los códigos de malware del grupo y mantuvieron la infraestructura en la que el grupo operaba.
El grupo tenía miembros conocidos como afiliados, que generalmente desplegarían sus pagos de malware y extorsionar a sus víctimas. Después del pago, los miembros del grupo dividirán el botín, dando a cada persona su parte.
En la queja, las autoridades mencionaron que después del arresto de Pandev en Israel, la policía descubrió en su computadora unadentadministrativa que fue alojada en la web oscura y almacenó códigos para múltiples versiones del Builder Lockbit. Esto permitió a los diferentes afiliados construir malware personalizado para víctimas particulares. También descubrieron la herramienta Stealbit que ayudó al grupo atraclos datos robados a través de sus ataques.
En las entrevistas que Pandev otorgó después de su arresto en Israel, dijo a las autoridades que realizó varias actividades para el grupo Lockbit, incluidos los trabajos de codificación, desarrollo y consultoría. También confesó haber recibido pagos consistentes con los marcados por las autoridades en los Estados Unidos. Mencionó que un proyecto clave en el que trabajaba era desarrollar un código para deshabilitar el software antivirus e infectar computadoras conectadas a una red.
Pandev también mencionó que creó malware para habilitar la impresión de la nota de rescate Lockbit en todas las impresoras conectadas a una red de víctimas. También mencionó que escribió otros códigos de malware y proporcionó orientación técnica al grupo Lockbit.
La aprensión de Pandev viene después de la interrupción del ransomware Lockbit en febrero de 2024 por las autoridades en el Reino Unido. La operación conjunta fue llevada a cabo por varias autoridades, incluidos el Departamento de Justicia , el FBI y otras agencias de aplicación de la ley internacional. Aparte de Pandev, las autoridades también han cobrado a otros siete miembros del grupo.
El creador principal, desarrollador y administrador del grupo Dmitry Yuryevich Khoroshev tuvo su acusación revelada en mayo. La acusación señaló que comenzó a desarrollar Lockbit en septiembre de 2019 y continuó actuando como su administrador hasta 2024. Khoroshev también reclutó a otros miembros en el papel, pero habló por el grupo bajo su alias "Lockbitsupp". El programa de recompensas de crimen organizado (TOC) de los Estados Unidos ha anunciado una recompensa de $ 10 millones por cualquier información que conduzca a su arresto.
"La extradición de Rostislav Panev al Distrito de Nueva Jersey deja en claro: si usted es miembro de la conspiración de ransomware Lockbit, Estados Unidos lo encontrará y lo llevará ante la justicia", dijo el fiscal de los Estados Unidos John Giordano. También agregó que a pesar de que los delincuentes ahora están utilizando medios sofisticados para cometer crímenes, su oficina, en colaboración con otras fuerzas del orden, desplegarán todas las medidas para detener y enjuiciar a los delincuentes.
Academia Cryptopolitan: ¿Quieres hacer crecer tu dinero en 2025? Aprenda cómo hacerlo con DeFi en nuestra próxima clase web. Guarda tu lugar