Desarrollador de LockBit, Rostislav Panev, acusado por miles de millones en daños globales causados por ransomware

21 de diciembre de 2024, por Ravie Lakshmanan

Un ciudadano ruso e israelí, Rostislav Panev, de 51 años, ha sido acusado en Estados Unidos por presuntamente ser el desarrollador del ransomware como servicio (RaaS) LockBit, que operó desde su creación alrededor de 2019 hasta al menos febrero de 2024.

Panev fue arrestado en Israel en agosto y actualmente espera su extradición, según el Departamento de Justicia de los EE. UU. (DoJ). Las investigaciones revelaron transferencias de fondos a una billetera de criptomonedas vinculada a Panev, indicando que habría ganado aproximadamente $230,000 USD entre junio de 2022 y febrero de 2024.

"Durante años, Rostislav Panev creó y mantuvo las armas digitales que permitieron a sus cómplices de LockBit causar estragos y miles de millones de dólares en daños en todo el mundo," declaró Philip R. Sellinger, Fiscal Federal de los EE. UU.

LockBit: Un gigante del ransomware

LockBit, una de las bandas de ransomware más prolíficas, sufrió la incautación de su infraestructura en febrero de 2024 como parte de la operación internacional Cronos. El grupo había atacado a más de 2,500 entidades en 120 países, incluyendo 1,800 objetivos en Estados Unidos, generando al menos $500 millones USD en ganancias ilícitas.

Entre las víctimas de LockBit se encontraban hospitales, escuelas, empresas multinacionales, organizaciones sin fines de lucro e infraestructuras críticas. Documentos judiciales muestran que, al momento del arresto de Panev, su computadora contenía credenciales administrativas para un repositorio en la dark web que almacenaba el código fuente de múltiples versiones del ransomware LockBit.

Además, se encontraron herramientas como StealBit, utilizadas para extraer datos sensibles de sistemas comprometidos antes del proceso de cifrado.

Colaboración y desarrollo técnico

Panev no solo escribió y mantuvo el código del malware, sino que también ofreció orientación técnica al grupo. Está acusado de haber intercambiado mensajes directos con Dmitry Yuryevich Khoroshev, alias LockBitSupp, sobre el desarrollo del constructor y el panel de control del ransomware.

"Tras su arresto, Panev admitió haber trabajado en el desarrollo de código para deshabilitar antivirus, desplegar malware en redes de víctimas y mostrar notas de rescate en todas las impresoras conectadas," informó el DoJ.

Setbacks pero posible regreso

A pesar de las múltiples operaciones de desarticulación, los operadores de LockBit planean un regreso con una nueva versión, LockBit 4.0, programada para febrero de 2025.

Otros casos destacados de delitos cibernéticos

1. Afiliado de NetWalker sentenciado a 20 años
   Daniel Christian Hulea, un ciudadano rumano de 30 años, fue sentenciado por operar como afiliado del ransomware NetWalker, obteniendo 1,595 bitcoins en pagos de rescate, valuados en aproximadamente $21,500,000 USD.

2. Desarrollador de Raccoon Stealer sentenciado a 5 años
   El ucraniano Mark Sokolovsky recibió una sentencia de 60 meses por desarrollar Raccoon Stealer, un malware ofrecido como servicio (MaaS) que permitió el robo masivo de datos sensibles.

3. Caso de tráfico de tarjetas de crédito y lavado de dinero
   Vitalii Antonenko, un ciudadano de Nueva York, fue sentenciado por infiltrarse en sistemas usando ataques de inyección SQL y vender datos de tarjetas de crédito robadas en mercados criminales en línea.

Fuente y créditos: https://thehackernews.com/2024/12/lockbit-developer-rostislav-panev.html 

Contenido traducido al español con fines informativos, cualquier cambio en la publicación original no será reflejada en esta entrada, favor referirse a la fuente para obtener el acceso a cualquier actualización del contenido. Para la traducción se utilizó un LLM, al ser una traducción automática puede contener errores gramaticales o de otro tipo, me pueden enviar un mensaje.