O Departamento de Justiça dos EUA (DOJ) acusou um cidadão russo-israelense de 51 anos, Rostislav Panev, por seu suposto envolvimento com o LockBit, o notório grupo de ransomware. O DOJ está atualmente buscando sua extradição de Israel, onde foi preso.
Panev foi preso em agosto, após duas confissões de culpa em julho de dois membros russos do grupo; Ruslan Astamirov e Mikhail Vasiliev. A gangue LockBit , segundo o Departamento de Justiça dos EUA, já atingiu mais de 2.500 vítimas em 120 países ao redor do mundo. Estes incluem pequenas empresas, grandes multinacionais, hospitais, escolas, infraestruturas críticas e agências governamentais e de aplicação da lei.
Vítimas notáveis do LockBit incluem a Boeing Co., o Banco Industrial e Comercial da China e o Royal Mail do Reino Unido. O grupo está conectado a uma série de ataques de ransomware, com os dados das vítimas bloqueados ou seus sistemas inoperantes até que lhes extorquem uma taxa.
Rostilav Panev trabalhou como desenvolvedor e codificador para LockBit por aproximadamente cinco anos, desde seu início em 2019 até fevereiro de 2024. O desenvolvedor agora detido recebeu aproximadamente US$ 230.000 em transferências de criptomoedas como pagamento por seu trabalho, de acordo com as acusações apresentadas pelo Departamento de Justiça. A LockBit e suas afiliadas extorquiram pelo menos US$ 500 milhões em pagamentos das vítimas e também causaram perdas significativas de receita.
Segundo a advogada de Panev, a advogada de defesa Sharon Nahari, ele desenvolveu ferramentas para o grupo sem qualquer conhecimento do uso pretendido do software. A reclamação substituta recebida pelo DOJ alega que Panev trocou mensagens diretas através de um fórum cibercriminoso com o administrador principal do LockBit.
A sua advogada, Sharon Nahari, afirma que Panev se correspondia com o grupo apenas através de mensagens do Telegram e não tinha ideia da sua dent .
“A prisão do Sr. Panev reflete o compromisso do Departamento de usar todas as suas ferramentas para combater a ameaça do ransomware”, disse a vice-procuradora-geral Lisa Monaco.
O procurador-geral Merrick B. Garland também afirmou que três indivíduos supostamente responsáveis pelos ataques cibernéticos contra milhares de vítimas estão sob custódia e que o Departamento de Justiça continuará a responsabilizar todos aqueles que permitem ataques de ransomware.
O grupo LockBit surgiu em 2019. O grupo foi descoberto em 2020, quando seu software malicioso foi descoberto em um fórum russo de crimes cibernéticos.
Em fevereiro, as autoridades policiais no Reino Unido e nos EUA apreenderam sites e servidores usados por membros e associados da LockBit. A polícia também obteve dados de vítimas e milhares de chaves de descriptografia, instando as vítimas a entrar em contato com o grupo para obter ajuda na recuperação de seus dados roubados.
LockBit ressurgiu rapidamente após a convulsão, afirmando ameaçadoramente: “Não posso ser parado”.
Apesar da sua postura ousada, os esforços das autoridades responsáveis pela aplicação da lei enfraqueceram significativamente a capacidade do grupo.
Consiga um emprego bem remunerado na Web3 em 90 dias: o roteiro definitivo