Desarrollador del ransomware LockBit arrestado en Israel

CORTOS DE NOTICIAS

Una denuncia penal recientemente revelada por parte de las autoridades estadounidenses muestra que han estado trabajando para desmantelar el grupo de ransomware como servicio LockBit durante varios años, incluido el arresto no revelado anteriormente de uno de los principales desarrolladores de la operación en Israel en agosto pasado.

Rostislav Panev, de 51 años con doble ciudadanía ruso-israelí, se enfrenta a la extradición a Estados Unidos, donde será acusado de un trabajo similar junto con otros dos acusados. BloquearBitno sólo para desarrollar el ransomware en sí, sino también las herramientas utilizadas por los socios. Panev, por su parte, está acusado de trabajar en ello. LockBit ransomware Desde su inicio en 2019, finalmente surgió como una de las operaciones de ransomware más prolíficas del mundo, según la declaración del Departamento de Justicia sobre el arresto.

Según el Departamento de Justicia, en el momento de su arresto, Panev tenía credenciales administrativas para el repositorio en línea de la web oscura de LockBit que contenía el código fuente del ransomware, así como el código fuente de una herramienta asociada llamada «StealBit» utilizada para filtrar datos robados. . Su computadora portátil también contenía datos de inicio de sesión para el panel de control LockBit utilizado por los socios. El Ministerio de Justicia opinión añade que Panev confesó su papel en ello LockBit ransomware Operación.

«El trabajo del Departamento de Justicia para combatir los ataques de ransomware más peligrosos del mundo incluye no sólo desmantelar las redes, sino también encontrar y procesar a las personas responsables de construirlas y operarlas», dijo el fiscal general Merrick Garland en un comunicado sobre los arrestos. «Tres de las personas que alegamos son responsables de los ataques cibernéticos de LockBit contra miles de víctimas ahora están bajo custodia, y continuaremos trabajando con nuestros socios para responsabilizar a todos por los ataques de ransomware que lideran y habilitan».