ארה"ב מסגירה אזרח רוסיה-ישראל הקשור למתקפות Lockbit

מפתח תוכנת הכופר Lockbit הוסגר לארה”ב במסגרת מבצע עולמי

משרד המשפטים של ארצות הברית (DOJ) הודיע ב-14 במרץ כי רוסטיסלב פנב, אזרח כפול רוסי וישראלי, הוסגר לארצות הברית לעמוד לדין עבור תפקידו לכאורה כמפתח עבור קבוצת הכופר Lockbit. פנב, בן 51, נעצר בישראל באוגוסט בעקבות בקשת מעצר של ארה”ב והופיע בפני השופט מגיסטראט אנדרה מ. אספינוסה בניוארק, שם הוא נעצר עד למשפט.

על פי מסמכי בית המשפט, פנב עבד כמפתח ב-Lockbit מאז שהוקמה ב-2019 ועד פברואר 2024. התובעים טוענים כי הוא תרם לפיתוח התוכנה הזדונית שבה השתמשו המקושרים להשבתת תוכנות אנטי-וירוס, הצפנת רשתות קורבנות, והפצת תוכנת הכופר על פני מספר מכשירים. הרשויות גילו הרשאות מנהל על מחשבו של פנב המקושרות למאגרים באינטרנט האפל ולפאנל הבקרה של Lockbit. ה-DOJ חשף:

מנהל Lockbit הראשי ביצע סדרת העברות מטבעות קריפטוגרפיים, שהולבנו באמצעות אחד או יותר שירותי ערבוב מטבעות קריפטוגרפיים לא חוקיים, בסכום של כ-10,000 דולר לחודש לארנק מטבעות קריפטוגרפיים בבעלות פנב. העברות אלו הסתכמו ביותר מ-230,000 דולר במהלך התקופה האמורה.

לאחר מעצרו, פנב לכאורה הודה בתפקידו בפעילות Lockbit, כשה-DOJ מציין: “פנב הודה כי ביצע עבודות תכנות, פיתוח וייעוץ עבור קבוצת Lockbit וקיבל תשלומים סדירים במטבעות קריפטוגרפיים עבור עבודה זו, בהתאם להעברות שזוהו על ידי הרשויות בארה”ב.”

הסגרתו של פנב היא חלק ממאמצים בינלאומיים רחבים יותר לחסל את Lockbit, שספגה פגיעה משמעותית בפברואר 2024 על ידי מבצע אכיפת חוק רב-לאומי. הרשויות החרימו את השרתים והאתרים הציבוריים של Lockbit, והשפיעו באופן חמור על יכולתה לבצע התקפות כופרה.

כמה מהמקושרים, כולל מיכאיל וסילייב ורוסלאן אסטמירוב, הודו באשמה בניו ג’רזי, בעוד שדמויות מפתח כמו מנהל Lockbit הראשי, דמיטרי יוריוביץ’ קורושב, עדיין במנוסה. משרד המדינה של ארה”ב מציע פרסים של עד 10 מיליון דולר עבור מידע שיוביל למעצרים של מנהיגי Lockbit. קורבנות של קבוצת תוכנת הכופר מעודדים לדווח על תקריות לרשויות האכיפה, שכן עשויים להיות כלים לפענוח הניתנים לשימוש לשחזור מערכות שנפגעו.