LockBit Ransomware विकासकर्ता इजरायलमा गिरफ्तार, ग्लोबल साइबर आक्रमणका लागि उपकरणहरू सिर्जना गरेको आरोपमा
ransomware विरुद्धको लडाईमा एक प्रमुख सफलताले कुख्यात LockBit ransomware समूहको लागि उपकरण विकास गरेको आरोपमा दोहोरो रूसी-इजरायली नागरिकलाई पक्राउ गरेको छ। ५१ वर्षीय रोस्टिस्लाभ पानेभलाई इजरायलमा हिरासतमा लिइएको थियो र संयुक्त राज्य अमेरिकामा सुपुर्दगीको पर्खाइमा छ, जहाँ उनले इतिहासको सबैभन्दा ठूलो साइबर क्राइम अपरेसनहरू मध्ये एकसँग सम्बन्धित आरोपहरूको सामना गरिरहेका छन्।
सामग्रीको तालिका
गिरफ्तारी र प्रमाण
संयुक्त राज्य अमेरिकाको अनुरोधमा इजरायली अधिकारीहरूले अगस्ट २०२४ मा पानेभलाई पक्राउ गरेका थिए। अदालतका कागजातहरूका अनुसार, Panev ले 2019 मा समूहको स्थापनादेखि कम्तीमा फेब्रुअरी 2024 सम्म LockBit ransomware विकासकर्ताको रूपमा काम गर्यो, जब अन्तर्राष्ट्रिय कानून प्रवर्तनले LockBit को पूर्वाधारमा ठूलो चोट पुर्यायो।
अन्वेषकहरूले Panev को कम्प्युटरमा हानिकारक प्रमाणहरू पत्ता लगाए, जसमा:
- LockBit को स्रोत कोड होस्ट गर्ने भण्डारहरूको लागि पहुँच प्रमाणहरू
- LockBit नियन्त्रण प्यानलका लागि प्रमाणहरू, जसले ransomware सञ्चालनहरू व्यवस्थापन गर्दछ
- LockBitSupp, समूहको प्राथमिक प्रशासकसँग आदानप्रदान गरिएका निजी सन्देशहरूको रेकर्ड, रुसी नागरिक दिमित्री युरेविच खोरोशेभको रूपमा अनमास्क गरिएको
थप रूपमा, Panev को क्रिप्टोकरेन्सी वालेटले देखायो कि उसले जुन 2022 र फेब्रुअरी 2024 को बीचमा खोरोशेभबाट जम्मा $ 230,000 मासिक भुक्तानी प्राप्त गरेको थियो।
भर्ना र शुल्कहरू
Panev ले कथित रूपमा इजरायली अधिकारीहरूलाई स्वीकार गरेको छ कि उनले LockBit ransomware समूहलाई कोडिङ, विकास, र परामर्श सेवाहरू प्रदान गरेका थिए। आफ्नो कार्यहरू मध्ये, Panev स्वीकार गरे:
- पीडित प्रणालीहरूमा एन्टिभाइरस सफ्टवेयर असक्षम गर्न कोड विकास गर्दै
- पीडित नेटवर्कहरूमा ransomware प्रयोग गर्न उपकरणहरू सिर्जना गर्दै
- नेटवर्क भित्र सबै जडान गरिएका प्रिन्टरहरूमा प्रिन्ट गर्न लकबिटको फिरौती नोट प्रोग्रामिङ
- LockBit को मालवेयर कोड को रखरखाव र परिष्कृत गर्दै
युएस डिपार्टमेन्ट अफ जस्टिस (डीओजे) ले पनेभलाई लकबिटको विश्वव्यापी अपरेशनको सम्बन्धमा साइबर अपराधसँग सम्बन्धित धेरै अपराधको आरोप लगाएको छ र उनीमाथि मुद्दा चलाउने योजना बनाएको छ।
LockBit Ransomware साम्राज्य
LockBit इतिहासको सबैभन्दा ठूलो ransomware समूहहरू मध्ये एक हो, c 120 देशहरूमा 2,500 भन्दा बढी संस्थाहरूमा आक्रमणहरू , कम्तिमा 1,800 पीडितहरू अमेरिकामा मात्र छन्। यस समूहले व्यवसाय, सरकारी एजेन्सीहरू र महत्वपूर्ण पूर्वाधारमा अर्बौं डलरको नोक्सान पुर्याउँदै फिरौती भुक्तानीमा $ 500 मिलियन भन्दा बढी असुली गरेको छ।
ransomware ले Ransomware-as-a-Service (RaaS) मोडेल अन्तर्गत सञ्चालन गर्दछ, जसले सम्बद्धहरूलाई फिरौतीको नाफा कटौतीको बदलामा लकबिटका उपकरणहरू प्रयोग गरेर आक्रमणहरू सुरु गर्न अनुमति दिन्छ। विकासकर्ताको रूपमा Panev को कामले कथित रूपमा LockBit लाई यसको क्षमताहरू बृद्धि गर्न सक्षम बनायो, यसलाई सबैभन्दा प्रभावकारी र व्यापक रूपमा प्रयोग हुने ransomware स्ट्रेनहरू मध्ये एक बनायो।
LockBit हटाउने प्रयास जारी छ
Panev को गिरफ्तारी LockBit अपरेसनलाई लक्षित गर्ने कार्यहरूको शृङ्खलामा पछिल्लो चिन्ह हो। हालसम्म, अमेरिकाले समूहसँग सम्बन्धित सात व्यक्तिहरूलाई आरोप लगाएको छ। केही संदिग्धहरू सजायको पर्खाइमा छन् , खोरोशेभ लगायत अन्यहरू फरार छन्।
अमेरिकी सरकारले प्रमुख लकबिट सदस्यहरूलाई पक्राउ गर्ने जानकारीको लागि $ 10 मिलियन सम्मको पुरस्कार प्रदान गर्दैछ। यस वर्षको सुरुमा, क्यानाडामा बस्ने एक लकबिट सम्बद्धलाई उनीहरूको संलग्नताको लागि झण्डै चार वर्षको जेल सजाय सुनाइएको थियो।
साइबर सुरक्षाको लागि विश्वव्यापी खतरा
LockBit ले स्वास्थ्य सेवा, सरकार, र महत्वपूर्ण पूर्वाधार लगायतका उद्योगहरूमा संगठनहरूलाई आक्रमण गरेको छ। समूहका पीडितहरू साना व्यवसायहरूदेखि बहुराष्ट्रिय निगमहरूसम्म छन्, जसले यसको दूरगामी प्रभावलाई देखाउँदछ।
विज्ञहरूको अनुमान छ कि लकबिटले गरेको जस्तै ransomware आक्रमणहरूले फिरौती भुक्तानीहरू भन्दा धेरै क्षति पुर्याउँछ। व्यापार अवरोधहरू, प्रतिष्ठाको क्षति, र सम्झौता प्रणालीहरूको पुनर्निर्माणको लागतहरूले विश्वव्यापी रूपमा अरबौं डलर थप घाटाहरूमा योगदान पुर्याउँछ।
यसको मतलब के हो?
रोस्टिस्लाभ पानेभको गिरफ्तारीले साइबर अपराधीहरूलाई जवाफदेही बनाउने अन्तर्राष्ट्रिय प्रयासलाई जोड दिन्छ। जबकि Panev को आशंका एक महत्वपूर्ण कदम हो, फराकिलो LockBit अपरेशन एक शक्तिशाली खतरा रहन्छ, दिमित्री खोरोशेभ जस्ता प्रमुख व्यक्तित्वहरु अझै पनि कब्जाबाट जोगिन।
सरकारहरूले ransomware समूहहरूको खोजीलाई तीव्र पार्दा, व्यवसाय र व्यक्तिहरू सतर्क रहनु पर्छ । साइबर सुरक्षा प्रतिरक्षा बलियो बनाउनु, नियमित ब्याकअपहरू कायम राख्नु, र कर्मचारीहरूलाई फिसिङ र अन्य साइबर खतराहरू बारे शिक्षित गर्नु आक्रमणको जोखिमलाई कम गर्न आवश्यक छ।
ransomware को बिरूद्ध लडाई धेरै टाढा छ, तर Panev को जस्तै गिरफ्तारी संग, कानून प्रवर्तन एक स्पष्ट सन्देश पठाउँदै छ: साइबर अपराधीहरु अछूत छैनन्।