США экстрадируют гражданина России и Израиля, связанного с атаками Lockbit

Разработчик программ-вымогателей Lockbit экстрадирован в США в рамках глобальной операции по борьбе с киберпреступностью

Министерство юстиции США (DOJ) объявило 14 марта о том, что Ростислав Панев, гражданин России и Израиля, был экстрадирован в Соединенные Штаты, чтобы предстать перед судом по обвинению в предполагаемой роли разработчика для группы программ-вымогателей Lockbit. 51-летний Панев был арестован в Израиле в августе по запросу США о временном аресте и предстал перед Магистратским судьей США Андре М. Эспиносой в Ньюарке, где он был задержан до суда.

Согласно судебным документам, Панев работал разработчиком для Lockbit с момента ее создания в 2019 году до февраля 2024 года. Прокуроры утверждают, что он способствовал разработке вредоносного ПО, используемого партнерами для отключения антивирусного программного обеспечения, шифрования сетей жертв и распространения программ-вымогателей на нескольких устройствах. Власти обнаружили учетные данные администратора на компьютере Панева, связанные с хранилищами и панелью управления дурнета Lockbit. Министерство юстиции сообщило:

Основной администратор Lockbit совершил серию переводов криптовалюты, отмытых через один или несколько нелегитимных сервисов смешивания криптовалют, примерно $10,000 в месяц на криптовалютный кошелек, принадлежащий Паневу. Эти переводы составили более $230,000 за этот период.

После своего ареста Панев, как сообщается, признал свою роль в операциях Lockbit, при этом Министерство юстиции отметило: «Панев признался в том, что выполнял работы по написанию кода, разработке и консалтингу для группы Lockbit и получал регулярные платежи в криптовалюте за эту работу, соответствующие переводам, выявленным властями США.»

Экстрадиция Панева является частью более широкой международной усилий по демонтажу Lockbit, которые были значительно нарушены в феврале 2024 года благодаря многонациональной операции правоохранительных органов. Власти изъяли серверы и публичные сайты Lockbit, сильно повлияв на их способность проводить атаки с использованием программ-вымогателей.

Несколько партнеров, включая Михаила Васильева и Руслана Астамирова, признали свою вину в Нью-Джерси, в то время как такие ключевые фигуры, как основной администратор Lockbit Дмитрий Юрьевич Хорощев, остаются на свободе. Государственный департамент США предлагает вознаграждение до $10 миллионов за информацию, ведущую к арестам лидеров Lockbit. Жертвам группы-вымогателей рекомендуется сообщать о случаях в правоохранительные органы, так как могут быть доступны инструменты для дешифровки, чтобы восстановить пострадавшие системы.