В США 20 декабря были предъявлены дополнительные уголовные обвинения Ростиславу Паневу, 51-летнему гражданину России и Израиля, подозреваемому в разработке вредоносного кода для группы LockBit.
В августе 2024 года Ростислав Панев был задержан в Израиле по запросу Соединённых Штатов и в настоящее время ожидает экстрадиции. Он обвиняется по 41 пункту, включая сговор с целью мошенничества, умышленное повреждение защищенных компьютеров и вымогательство.
Согласно дополнительному обвинению, с 2019 года Панев был разработчиком LockBit, отвечал за создание и поддержку вредоносного программного обеспечения, включая инструменты для отключения антивирусов, заражения сетей и печати требований выкупа на всех принтерах жертв.
Также утверждается, что Панев обменивался прямыми сообщениями с главным администратором LockBit, которым, согласно обвинительному заключению, является Дмитрий Юрьевич Хорошев. В этих сообщениях обсуждалась работа, которую необходимо было выполнить над конструктором LockBit и панелью управления. Ранее мы уже писали о Хорошеве: 10 миллионов за информацию об организаторе LockBit.
В момент ареста израильская полиция обнаружила на компьютере Панева:
- Администраторские учетные данные для онлайн-репозитория в даркнете, где хранились исходные коды нескольких версий LockBit, а также исходный код инструмента для кражи данных StealBit
- Доступ к панели управления LockBit, онлайн-доске, поддерживаемой разработчиками LockBit для их партнеров
За все время он получил $230,000 ежемесячными выплатами в криптовалюте от администраторов LockBit.
По данным Минюста США, группа LockBit и её аффилиаты атаковали более 2500 жертв (как физических лиц, так и организаций) по всему миру, из которых 1800 находятся в США. Получили не менее $500 миллионов выкупов от своих жертв и нанесли убытки в миллиарды долларов, включая упущенную прибыль и расходы на реагирование на инциденты и восстановление.
«Работа Министерства юстиции по борьбе с самыми опасными схемами вымогательства включает не только разрушение сетей, но и поиск и привлечение к ответственности тех, кто несет ответственность за их создание и функционирование», — сказал Генеральный прокурор Меррик Б. Гарланд.
Кроме Панева, обвинения предъявлены ещё семи ключевым членам LockBit, включая Дмитрия Хорошева, предполагаемого лидера группы. Хорошев и другие фигуранты дела находятся в розыске.
Министерства иностранных дел США предлагает следующие вознаграждения:
- Вознаграждение до 10 миллионов долларов за сведения, которые помогут задержать и привлечь к ответственности Дмитрия Юрьевича Хорошева.
- До 10 миллионов долларов за сведения, которые помогут задержать и привлечь к ответственности Михаила Матвеева.
- До 10 миллионов долларов за помощь в установлении личности и местонахождения лиц, занимающих ключевые руководящие позиции в организации LockBit.
- До 5 миллионов долларов за предоставление данных, которые позволят арестовать или осудить любого участника или человека планирующего участие в деятельности группы LockBit.
- Официальный пресс-релиз министерства юстиции США: https://www.justice.gov/opa/pr/united-states-charges-dual-russian-and-israeli-national-developer-lockbit-ransomware-group.
- Копия предыдущего уголовного иска: https://www.justice.gov/media/1381806/dl
