Die US-Regierung hat einen russischen und israelischen Staatsbürger angeklagt, angeblich den Malware-Code von LockBit erstellt und gewartet zu haben, und hat für seine Arbeit Kryptowährung im Wert von über 230.000 US-Dollar erhalten. Der 51-jährige Rostislav Panev wurde in Israel festgenommen und wartet auf seine Auslieferung an die USA. Damit ist er das dritte inhaftierte Mitglied der LockBit-Ransomware-Gruppe.
Die Behörden suchen immer noch nach dem mutmaßlichen Anführer von Lockbit, Dmitry Khoroshev, mit einer Belohnung von bis zu 10 Millionen US-Dollar. Das DOJ behauptete im Mai, dass „Khoroshev allein angeblich mindestens 100 Millionen US-Dollar an Auszahlungen digitaler Währung durch seine Entwickleranteile an LockBit-Lösegeldzahlungen erhalten hat“, basierend auf einem 20-prozentigen Anteil der Lösegeldzahlungen, die von Tochtergesellschaften erpresst wurden, die die Software der Gruppe nutzten.
Die Strafverfolgungsbehörden brachten Panev mit LockBit in Verbindung, nachdem sie auf seinem Computer Anmeldeinformationen für ein Dark-Web-Repository gefunden hatten, das „mehrere Versionen des LockBit-Builders“ enthielt. Dabei handelt es sich um das Tool, das es Mitgliedern ermöglichte, „benutzerdefinierte Builds der LockBit-Ransomware-Malware für bestimmte Opfer zu erstellen“.
Panev soll in Interviews mit der israelischen Polizei zugegeben haben, den Malware-Code von LockBit geschrieben und gepflegt zu haben. Ein Teil des Codes, den er angeblich erstellt hat, kann die Antivirensoftware Windows Defender deaktivieren, Malware auf mehreren Computern in einem Netzwerk ausführen und den Lösegeldschein von LockBit auf allen Druckern im Netzwerk eines Opfers drucken. Panev behauptete, er habe zunächst nicht bemerkt, dass er an illegalen Aktivitäten beteiligt war, heißt es in der Beschwerde.
