«Экстрадиция разработчика Lockbit в США: криптовалютные связи и признания»

Гражданин России и Израиля, связанный с атаками Lockbit, экстрадирован в США.

Разработчик программ-вымогателей Lockbit был экстрадирован в США, признавшись в разработке и консультировании для киберпреступной группы, которая выплатила ему вознаграждение в криптовалюте. Экстрадиция разработчика программ-вымогателей Lockbit в США осуществлена в рамках глобальной операции.

Министерство юстиции США (DOJ) объявило 14 марта, что Ростислав Панов, имеющий двойное гражданство России и Израиля, был экстрадирован в США для судебного разбирательства по обвинениям в его предполагаемой роли разработчика в группе Lockbit. Панова, 51 год, арестовали в Израиле в августе по запросу США о временном аресте, после чего он появился перед судьей федерального суда США Андре М. Эспиносой в Ньюарке, где был задержан до суда.

Согласно судебным документам, Панов работал разработчиком для Lockbit с момента ее основания в 2019 году до февраля 2024 года. Прокуроры утверждают, что он внес значительный вклад в разработку вредоносного программного обеспечения, которое использовалось аффилированными лицами для отключения антивирусного программного обеспечения, шифрования сетей жертв и распространения программ-вымогателей на несколько устройств. У правоохранительных органов были обнаружены учетные данные администратора на компьютере Панова, связанные с репозиториями Lockbit в даркнете и панелью управления. Министерство юстиции США сообщило:

• Основной администратор Lockbit совершил ряд переводов криптовалюты, отмытой через один или несколько нелегальных сервисов смешивания криптовалют, на сумму примерно 10 000 долларов в месяц на криптовалютный кошелек, принадлежащий Панову. За этот период сумма переводов составила более 230 000 долларов.

После ареста Панов, по сообщениям, признался в своей роли в операциях Lockbit, и Министерство юстиции заявило: «Панов признался, что занимался программированием, разработкой и консультированием для группы Lockbit и получал регулярные выплаты в криптовалюте за эту работу, что соответствует переводам, выявленным американскими властями».

Экстрадиция Панова является частью более широкой международной попытки ликвидировать Lockbit, которая была значительно нарушена в феврале 2024 года в результате многонациональной операции правоохранительных органов. Власти конфисковали серверы Lockbit и публичные веб-сайты, что значительно повлияло на ее способность осуществлять атаки с использованием программ-вымогателей.

Несколько аффилированных лиц, включая Михаила Васильева и Руслана Астамирова, признали себя виновными в Нью-Джерси, в то время как ключевые фигуры, такие как основной администратор Lockbit Дмитрий Юрьевич Хорошев, остаются на свободе. Государственный департамент США предлагает вознаграждение до 10 миллионов долларов за информацию, ведущую к аресту лидеров Lockbit. Жертвам группы программ-вымогателей рекомендуется сообщать о происшествиях правоохранительным органам, поскольку инструменты расшифровки могут быть доступны для восстановления затронутых систем.