Développeur de ransomware de verrouillage extradé vers nous dans la répression globale

Le ministère américain de la Justice (DOJ) a annoncé le 14 mars que Rostislav Panev, un double citoyen russe et israélien, a été extradé aux États-Unis pour faire face à des accusations pour son rôle présumé en tant que développeur du groupe de ransomware de lockbit.

A Lockbit ransomware developer has been extradited to the U.S. and admitted to coding and consulting for the cybercriminal group in exchange for cryptocurrency payments.

Un développeur de ransomwares de verrouillage a été extradé vers les États-Unis et a admis coder et consulter le groupe cybercriminal en échange de paiements de crypto-monnaie.

The U.S. Department of Justice (DOJ) announced on March 14 that Rostislav Panev, a dual Russian and Israeli citizen, has been extradited to the United States to face charges for his alleged role in developing the Lockbit ransomware. The 51-year-old developer was arrested in Israel in August following a U.S. provisional arrest request and appeared in Newark before U.S. Magistrate Judge André M. Espinosa, where he was detained pending trial.

Le ministère américain de la Justice (DOJ) a annoncé le 14 mars que Rostislav Panev, un double citoyen russe et israélien, a été extradé aux États-Unis pour faire face à son rôle présumé dans le développement du ransomware de verrouillage. Le développeur de 51 ans a été arrêté en Israël en août à la suite d'une demande d'arrestation provisoire américaine et a comparu à Newark devant le magistrat américain André M. Espinosa, où il a été détenu en attendant le procès.

According to court documents, Panev worked as a developer for Lockbit from its inception in 2019 until February 2024. He allegedly contributed to the development of malware used by affiliates to disable antivirus software, encrypt victim networks, and spread ransomware across multiple devices. Authorities discovered administrator credentials on Panev’s computer linked to Lockbit’s dark web repositories and control panel. The DOJ elaborated:

Selon des documents judiciaires, PANEV a travaillé comme développeur pour Lockbit depuis sa création en 2019 jusqu'en février 2024. Il aurait contribué au développement de logiciels malveillants utilisés par les affiliés pour désactiver les logiciels antivirus, crypter les réseaux de victimes et répartir les ransomwares sur plusieurs appareils. Les autorités ont découvert les informations d'identification de l'administrateur sur l'ordinateur de PANEV lié aux référentiels Web Darkbit et au panneau de configuration. Le DOJ a élaboré:

The primary Lockbit administrator made a series of transfers of cryptocurrency, laundered through one or more illicit cryptocurrency mixing services, of approximately $10,000 per month to a cryptocurrency wallet owned by Panev. Those transfers amounted to over $230,000 during that period.

Le principal administrateur de Lockbit a effectué une série de transferts de crypto-monnaie, blanchies par un ou plusieurs services de mélange de crypto-monnaie illicites, d'environ 10 000 $ par mois à un portefeuille de crypto-monnaie appartenant à PANEV. Ces transferts se sont élevés à plus de 230 000 $ au cours de cette période.

Following his arrest, Panev reportedly admitted his role in Lockbit’s operations, with the DOJ stating: “Panev admitted to having performed coding, development, and consulting work for the Lockbit group and to having received regular payments in cryptocurrency for that work, consistent with the transfers identified by U.S. authorities.”

Après son arrestation, PANEV aurait admis son rôle dans les opérations de Lockbit, le DOJ déclarant: «PANEV a admis avoir effectué des travaux de codage, de développement et de consultation pour le groupe Lockbit et avoir reçu des paiements réguliers en crypto-monnaie pour ce travail, conformément aux transferts identifiés par les autorités américaines.»

Panev’s extradition is part of a broader international effort to dismantle Lockbit, which was significantly disrupted in February 2024 by a multinational law enforcement operation. Authorities seized Lockbit’s servers and public-facing websites, severely impacting its ability to conduct ransomware attacks.

L'extradition de Panev fait partie d'un effort international plus large pour démanteler Lockbit, qui a été considérablement perturbé en février 2024 par une opération multinationale d'application de la loi. Les autorités ont saisi les serveurs de Lockbit et les sites Web accessibles au public, ce qui a eu un impact sur sa capacité à mener des attaques de ransomwares.

Several affiliates, including Mikhail Vasiliev and Ruslan Astamirov, have already pleaded guilty in New Jersey, while key figures like Lockbit’s primary administrator, Dmitry Yuryevich Khoroshev, remain at large. The U.S. Department of State is offering up to $10 million in rewards for information leading to the arrests of Lockbit leaders. Victims of the ransomware group are encouraged to report incidents to law enforcement, as decryption tools may be available to restore affected systems.

Plusieurs affiliés, dont Mikhail Vasiliev et Ruslan Astamirov, ont déjà plaidé coupable dans le New Jersey, tandis que les chiffres clés comme l'administrateur principal de Lockbit, Dmitry Yuryevich Khorosev, restent en liberté. Le Département d'État américain offre jusqu'à 10 millions de dollars de récompenses pour des informations menant aux arrestations de chefs de verrou. Les victimes du groupe de ransomware sont encouragées à signaler les incidents aux forces de l'ordre, car des outils de décryptage peuvent être disponibles pour restaurer les systèmes affectés.