根据美国执法部门最近公布的一份刑事起诉书，美国执法部门去年 8 月在以色列逮捕了一名 LockBit 勒索软件团伙的主要开发者。
文件显示，拥有俄罗斯和以色列双重国籍的 51 岁男子罗斯蒂斯拉夫·帕涅夫 (Rostislav Panev) 正面临被引渡到美国的指控，他将与另外两名被指控为该网络犯罪组织工作的人一起面临指控
据称，帕内夫从该勒索软件组织从 2019 年成立到 2024 年 2 月期间一直担任该勒索软件组织的恶意软件开发人员，在 2022 年 6 月至 2024 年 2 月期间从该组织接收了约 23 万美元的加密货币转账。
在该组织任职期间，帕涅夫和他的同谋帮助 LockBit 发展成为美国司法部所说的“世界上最活跃和最具破坏性的勒索软件组织”。
LockBit 对至少 120 个国家/地区的 2,500 多起攻击负责，其中 1,800 起发生在美国。 受害者包括各种规模的企业、医院、学校、非营利组织、关键基础设施、政府机构和执法实体。
该组织总共收到至少 5 亿美元的赎金，并造成数十亿美元的损失。
据司法部称，帕内夫被捕时拥有 LockBit 暗网在线存储库的管理员凭据，其中包含该团伙的勒索软件源代码，以及用于窃取被盗数据的名为“StealBit”的附属工具的源代码。
帕内夫的笔记本电脑还拥有关联公司使用的 LockBit 控制面板的访问凭据。
帕内夫在 8 月被捕后接受以色列当局采访时承认，他为 LockBit 集团进行编码开发和咨询工作，并定期收到加密货币报酬。
“司法部追查世界上最危险的勒索软件计划的工作不仅包括拆除网络，还包括寻找负责构建和运行这些网络的个人并将其绳之以法，”司法部总检察长梅里克·B·加兰(Merrick B. Garland) 说。
他补充道：“我们指控的三名对 LockBit 对数千名受害者进行网络攻击负有责任的人现已被拘留，我们将继续与我们的合作伙伴合作，追究所有领导和实施勒索软件攻击的人的责任。”
今年2月，英国、美国和欧盟执法部门宣布取缔该组织，并在该团伙的勒索网站上贴出通知，上面写着：“该网站现已受到执法部门控制。”
在所谓的“克罗诺斯行动”中，这些机构展示了 LockBit 后端的多张屏幕截图，并公布了其在波兰和乌克兰的分支机构。
然后，在 5 月，国家犯罪局发起了一场查明“LockBit 领导人”身份的活动，他的身份是德米特里·霍罗舍夫 (Dmitry Khoroshev)。
最近，自称代表勒索软件团伙的身份不明的个人揭露了即将发布的新恶意软件 LockBit 4.0。
据报道，来自暗网的屏幕截图显示，所谓的网络犯罪分子邀请感兴趣的各方“注册并在 5 分钟内与我们一起开始您的渗透亿万富翁之旅”。
它显示了一个倒计时器，发布日期为 2025 年 2 月 3 日。
详细了解 LockBit 在网络帮派时期的身份 这里。
