美国司法部从以色列引渡 LockBit 开发人员

美国司法部(DOJ) 宣布将开发人员罗斯季斯拉夫·帕涅夫 (Rostislav Panev) 引渡至美国。当局称,这名 51 岁的俄罗斯裔以色列公民于 2024 年 12 月在以色列被捕,他承认为 LockBit 勒索软件组织编写代码并提供咨询服务,该组织以加密货币向他支付报酬。
根据案件材料,Panev 从 2019 年 LockBit 成立之初到 2024 年 2 月左右一直担任其开发者。在此期间,LockBit 获得了最活跃、最具破坏力的勒索软件团体的声誉。
LockBit 针对了 120 个国家的至少 2,500 名受害者,包括个人、企业、跨国公司、医院、政府甚至执法机构。
截至 2022 年,LockBit 被认为是全球传播最广泛的勒索软件。到 2023 年初,它占所有勒索软件事件的 44%。仅在美国,从 2020 年 1 月到 2023 年 5 月,LockBit 就被用于大约 1,700 次攻击,产生了 9100 万美元的赎金。
法庭文件还提到,LockBit 在美国有约 1,800 名受害者,其成员被认为洗白了从受害者那里获得的 5 亿美元。
美国当局誓言逮捕所有 LockBit 成员
在以色列被捕后接受采访时,帕内夫告诉当局,他为 LockBit 执行过各种任务,包括编码、软件开发和咨询。他的一个关键项目是编写代码来禁用防病毒软件并感染联网计算机。
2024 年 2 月,英国当局采取行动破坏了 LockBit 的勒索软件程序,随后逮捕了帕内夫。该联合行动由美国司法部、联邦调查局和其他国际执法机构实施。除了帕内夫,还有七名 LockBit 成员受到指控。
LockBit 主要创建者 Dmitry Khoroshev 的身份于 2023 年 5 月被揭露。根据起诉书,他于 2019 年 9 月开始开发 LockBit,并一直担任其管理员直到 2024 年。他目前的下落不明,美国司法部已悬赏 1000 万美元征集有助于抓捕他的线索。
正如我们所写, Lazarus Group已经感染了数百名软件开发人员,通过 npm 包部署恶意软件来窃取凭证、提取加密钱包数据并安装持久后门。