美國司法部 (DOJ) 指控 51 歲的俄羅斯和以色列雙重國籍公民羅斯季斯拉夫·帕涅夫 (Rostislav Panev) 涉嫌參與臭名昭著的勒索軟件組織 LockBit。美國司法部目前正在尋求將他從被捕的以色列引渡回國。

在該團伙兩名俄羅斯成員 Ruslan Astamirov 和 Mikhail Vasiliev 於 7 月認罪後,Panev 於 8 月被捕。據美國司法部稱,LockBit 團伙已在全球 120 個國家/地區襲擊了超過 2500 名受害者。其中包括小型企業、大型跨國公司、醫院、學校、關鍵基礎設施以及政府和執法機構。

LockBit 的著名受害者包括波音公司、中國工商銀行和英國皇家郵政。該組織與一系列勒索軟件攻擊有關,受害者的數據被鎖定或系統無法運行,直到他們向受害者勒索費用。

LockBit 開發人員被捕

從 2019 年成立到 2024 年 2 月,Rostilav Panev 擔任 LockBit 的開發人員和程序員約五年。根據司法部提出的指控,這位現已被拘留的開發人員收到了大約 23 萬美元的加密貨幣轉賬作爲其工作的報酬。LockBit 及其附屬公司向受害者勒索了至少 5 億美元,並造成了重大收入損失。

據帕內夫的律師、辯護律師莎倫·納哈里 (Sharon Nahari) 稱,他爲該組織開發了工具,但對該軟件的預期用途一無所知。美國司法部收到的替代投訴稱,帕內夫通過網絡犯罪論壇與 LockBit 的主要管理員交換了直接信息。

他的律師莎倫·納哈里 (Sharon Nahari) 堅稱,帕內夫僅通過 Telegram 消息與該組織進行通信,對他們的身份一無所知。

副檢察長麗莎·莫納科 (Lisa Monaco) 表示:“逮捕帕內夫先生反映了該部門致力於用一切手段打擊勒索軟件威脅的決心。”

司法部長梅里克·B·加蘭還表示,三名涉嫌對數千名受害者發動網絡攻擊的個人已被拘留,司法部將繼續追究所有發動勒索軟件攻擊的人的責任。

執法打擊

LockBit 組織於 2019 年出現。該組織於 2020 年在俄羅斯網絡犯罪論壇上被發現,當時其惡意軟件被發現。

今年 2 月,英國和美國執法部門查封了 LockBit 成員及其同夥使用的網站和服務器。警方還獲得了受害者數據和數千個解密密鑰,敦促受害者聯繫該組織尋求幫助,以恢復被盜數據。

LockBit 在被扣押後很快再次出現,並威脅說:“我無法被阻止。”

儘管該組織立場大膽,但執法部門的努力已大大削弱其能力。

從零到 Web3 Pro:你的 90 天職業啓動計劃