ਲੌਕਬਿਟ ਰੈਨਸਮਵੇਅਰ ਡਿਵੈਲਪਰ ਇਜ਼ਰਾਈਲ ਵਿੱਚ ਗ੍ਰਿਫਤਾਰ, ਗਲੋਬਲ ਸਾਈਬਰ ਹਮਲਿਆਂ ਲਈ ਟੂਲ ਬਣਾਉਣ ਦਾ ਦੋਸ਼
ਰੈਨਸਮਵੇਅਰ ਦੇ ਵਿਰੁੱਧ ਲੜਾਈ ਵਿੱਚ ਇੱਕ ਵੱਡੀ ਸਫਲਤਾ ਨੇ ਬਦਨਾਮ ਲੌਕਬਿਟ ਰੈਨਸਮਵੇਅਰ ਸਮੂਹ ਲਈ ਟੂਲ ਵਿਕਸਤ ਕਰਨ ਦੇ ਦੋਸ਼ੀ ਦੋਹਰੇ ਰੂਸੀ-ਇਜ਼ਰਾਈਲੀ ਨਾਗਰਿਕ ਦੀ ਗ੍ਰਿਫਤਾਰੀ ਕੀਤੀ ਹੈ। ਰੋਸਟਿਸਲਾਵ ਪਨੇਵ, 51, ਨੂੰ ਇਜ਼ਰਾਈਲ ਵਿੱਚ ਹਿਰਾਸਤ ਵਿੱਚ ਲਿਆ ਗਿਆ ਸੀ ਅਤੇ ਸੰਯੁਕਤ ਰਾਜ ਨੂੰ ਹਵਾਲਗੀ ਦੀ ਉਡੀਕ ਕਰ ਰਿਹਾ ਹੈ, ਜਿੱਥੇ ਉਸ ਨੂੰ ਇਤਿਹਾਸ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਕਾਰਵਾਈਆਂ ਵਿੱਚੋਂ ਇੱਕ ਨਾਲ ਜੁੜੇ ਦੋਸ਼ਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਰਿਹਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਗ੍ਰਿਫਤਾਰੀ ਅਤੇ ਸਬੂਤ
ਪਨੇਵ ਨੂੰ ਸੰਯੁਕਤ ਰਾਜ ਦੀ ਬੇਨਤੀ ਤੋਂ ਬਾਅਦ ਇਜ਼ਰਾਈਲੀ ਅਧਿਕਾਰੀਆਂ ਨੇ ਅਗਸਤ 2024 ਵਿੱਚ ਗ੍ਰਿਫਤਾਰ ਕੀਤਾ ਸੀ। ਅਦਾਲਤੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਅਨੁਸਾਰ, ਪਨੇਵ ਨੇ 2019 ਵਿੱਚ ਸਮੂਹ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਲੈ ਕੇ ਘੱਟੋ-ਘੱਟ ਫਰਵਰੀ 2024 ਤੱਕ ਇੱਕ ਲੌਕਬਿਟ ਰੈਨਸਮਵੇਅਰ ਡਿਵੈਲਪਰ ਵਜੋਂ ਕੰਮ ਕੀਤਾ, ਜਦੋਂ ਅੰਤਰਰਾਸ਼ਟਰੀ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਨੇ ਲਾਕਬਿਟ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਇੱਕ ਵੱਡਾ ਝਟਕਾ ਦਿੱਤਾ।
ਜਾਂਚਕਰਤਾਵਾਂ ਨੇ ਪਨੇਵ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਘਿਨਾਉਣੇ ਸਬੂਤ ਲੱਭੇ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਲਾਕਬਿਟ ਦੇ ਸਰੋਤ ਕੋਡ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਵਾਲੀਆਂ ਰਿਪੋਜ਼ਟਰੀਆਂ ਲਈ ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰ
- ਲੌਕਬਿਟ ਕੰਟਰੋਲ ਪੈਨਲ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਜੋ ਕਿ ਰੈਨਸਮਵੇਅਰ ਕਾਰਵਾਈਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦਾ ਹੈ
- ਗਰੁੱਪ ਦੇ ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਸ਼ਾਸਕ, ਲੌਕਬਿਟਸੁਪ ਨਾਲ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕੀਤੇ ਨਿੱਜੀ ਸੰਦੇਸ਼ਾਂ ਦੇ ਰਿਕਾਰਡ, ਰੂਸੀ ਨਾਗਰਿਕ ਦਮਿਤਰੀ ਯੂਰੀਵਿਚ ਖੋਰੋਸ਼ੇਵ ਦੇ ਰੂਪ ਵਿੱਚ ਬੇਨਕਾਬ
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪਨੇਵ ਦੇ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲੇਟ ਨੇ ਦਿਖਾਇਆ ਕਿ ਉਸਨੇ ਜੂਨ 2022 ਅਤੇ ਫਰਵਰੀ 2024 ਦੇ ਵਿਚਕਾਰ ਖਰੋਸ਼ੇਵ ਤੋਂ ਕੁੱਲ $230,000 ਦਾ ਮਹੀਨਾਵਾਰ ਭੁਗਤਾਨ ਪ੍ਰਾਪਤ ਕੀਤਾ ਸੀ।
ਦਾਖਲੇ ਅਤੇ ਖਰਚੇ
ਪਾਨੇਵ ਨੇ ਕਥਿਤ ਤੌਰ 'ਤੇ ਇਜ਼ਰਾਈਲੀ ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਮੰਨਿਆ ਹੈ ਕਿ ਉਸਨੇ ਲਾਕਬਿਟ ਰੈਨਸਮਵੇਅਰ ਸਮੂਹ ਨੂੰ ਕੋਡਿੰਗ, ਵਿਕਾਸ ਅਤੇ ਸਲਾਹ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਹਨ। ਉਸਦੇ ਕੰਮਾਂ ਵਿੱਚੋਂ, ਪਨੇਵ ਨੇ ਸਵੀਕਾਰ ਕੀਤਾ:
- ਪੀੜਤ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਕੋਡ ਵਿਕਸਿਤ ਕਰਨਾ
- ਪੀੜਤ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਟੂਲ ਬਣਾਉਣਾ
- ਇੱਕ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਸਾਰੇ ਕਨੈਕਟ ਕੀਤੇ ਪ੍ਰਿੰਟਰਾਂ 'ਤੇ ਪ੍ਰਿੰਟ ਕਰਨ ਲਈ ਪ੍ਰੋਗਰਾਮਿੰਗ ਲੌਕਬਿਟ ਦਾ ਰਿਹਾਈ-ਪੱਤਰ
- ਲਾਕਬਿਟ ਦੇ ਮਾਲਵੇਅਰ ਕੋਡ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ ਅਤੇ ਸੋਧਣਾ
ਅਮਰੀਕੀ ਨਿਆਂ ਵਿਭਾਗ (ਡੀਓਜੇ) ਨੇ ਪਾਨੇਵ 'ਤੇ ਕਈ ਸਾਈਬਰ ਕ੍ਰਾਈਮ-ਸਬੰਧਤ ਅਪਰਾਧਾਂ ਦਾ ਦੋਸ਼ ਲਗਾਇਆ ਹੈ ਅਤੇ ਲਾਕਬਿਟ ਦੇ ਗਲੋਬਲ ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ ਉਸ 'ਤੇ ਮੁਕੱਦਮਾ ਚਲਾਉਣ ਦੀ ਯੋਜਨਾ ਹੈ।
ਲੌਕਬਿਟ ਰੈਨਸਮਵੇਅਰ ਸਾਮਰਾਜ
LockBit ਇਤਿਹਾਸ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਲਾਭਕਾਰੀ ਰੈਨਸਮਵੇਅਰ ਸਮੂਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਰਿਹਾ ਹੈ, ਜਿਸ ਨੇ 120 ਦੇਸ਼ਾਂ ਵਿੱਚ 2,500 ਤੋਂ ਵੱਧ ਸੰਸਥਾਵਾਂ 'ਤੇ ਹਮਲੇ ਕੀਤੇ , ਜਿਸ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ 1,800 ਪੀੜਤ ਇਕੱਲੇ ਅਮਰੀਕਾ ਵਿੱਚ ਹਨ। ਸਮੂਹ ਨੇ $500 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਫਿਰੌਤੀ ਦੀ ਅਦਾਇਗੀ ਕੀਤੀ ਹੈ ਜਦੋਂ ਕਿ ਕਾਰੋਬਾਰਾਂ, ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਅਤੇ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਅਰਬਾਂ ਡਾਲਰ ਦਾ ਨੁਕਸਾਨ ਪਹੁੰਚਾਇਆ ਹੈ।
ransomware ਇੱਕ Ransomware-as-a-Service (RaaS) ਮਾਡਲ ਦੇ ਅਧੀਨ ਕੰਮ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਸਹਿਯੋਗੀਆਂ ਨੂੰ ਫਿਰੌਤੀ ਦੇ ਮੁਨਾਫੇ ਵਿੱਚ ਕਟੌਤੀ ਦੇ ਬਦਲੇ LockBit ਦੇ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਮਲੇ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਡਿਵੈਲਪਰ ਦੇ ਤੌਰ 'ਤੇ ਪੈਨੇਵ ਦੇ ਕੰਮ ਨੇ ਕਥਿਤ ਤੌਰ 'ਤੇ ਲਾਕਬਿਟ ਨੂੰ ਇਸਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਸਮਰੱਥ ਬਣਾਇਆ, ਇਸ ਨੂੰ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਅਤੇ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਰੈਨਸਮਵੇਅਰ ਤਣਾਅ ਵਿੱਚੋਂ ਇੱਕ ਬਣਾ ਦਿੱਤਾ।
ਲੌਕਬਿਟ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਜਾਰੀ ਯਤਨ
ਪਾਨੇਵ ਦੀ ਗ੍ਰਿਫਤਾਰੀ ਲੌਕਬਿਟ ਓਪਰੇਸ਼ਨ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਇੱਕ ਲੜੀ ਵਿੱਚ ਨਵੀਨਤਮ ਹੈ। ਹੁਣ ਤੱਕ, ਅਮਰੀਕਾ ਨੇ ਸਮੂਹ ਨਾਲ ਜੁੜੇ ਸੱਤ ਵਿਅਕਤੀਆਂ 'ਤੇ ਦੋਸ਼ ਲਗਾਏ ਹਨ। ਜਦੋਂ ਕਿ ਕੁਝ ਸ਼ੱਕੀ ਸਜ਼ਾ ਦੀ ਉਡੀਕ ਕਰ ਰਹੇ ਹਨ , ਖੋਰੋਸ਼ੇਵ ਸਮੇਤ ਹੋਰ, ਫਰਾਰ ਹਨ।
ਅਮਰੀਕੀ ਸਰਕਾਰ ਮੁੱਖ ਲਾਕਬਿਟ ਮੈਂਬਰਾਂ ਨੂੰ ਫੜਨ ਵਾਲੀ ਜਾਣਕਾਰੀ ਲਈ $10 ਮਿਲੀਅਨ ਤੱਕ ਦੇ ਇਨਾਮ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰ ਰਹੀ ਹੈ। ਇਸ ਸਾਲ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, ਕੈਨੇਡਾ ਵਿੱਚ ਰਹਿ ਰਹੇ ਇੱਕ ਲਾਕਬਿਟ ਐਫੀਲੀਏਟ ਨੂੰ ਉਹਨਾਂ ਦੀ ਸ਼ਮੂਲੀਅਤ ਲਈ ਲਗਭਗ ਚਾਰ ਸਾਲ ਦੀ ਕੈਦ ਦੀ ਸਜ਼ਾ ਸੁਣਾਈ ਗਈ ਸੀ।
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਗਲੋਬਲ ਖ਼ਤਰਾ
ਲੌਕਬਿਟ ਨੇ ਸਾਰੇ ਉਦਯੋਗਾਂ ਦੇ ਸੰਗਠਨਾਂ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਿਹਤ ਸੰਭਾਲ, ਸਰਕਾਰ ਅਤੇ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਸ਼ਾਮਲ ਹਨ। ਸਮੂਹ ਦੇ ਪੀੜਤ ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਤੋਂ ਲੈ ਕੇ ਬਹੁ-ਰਾਸ਼ਟਰੀ ਕਾਰਪੋਰੇਸ਼ਨਾਂ ਤੱਕ, ਇਸਦੇ ਦੂਰਗਾਮੀ ਪ੍ਰਭਾਵ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ।
ਮਾਹਰ ਅੰਦਾਜ਼ਾ ਲਗਾਉਂਦੇ ਹਨ ਕਿ ਲਾਕਬਿਟ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਸਿਰਫ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦੇ ਹਨ। ਵਪਾਰਕ ਵਿਘਨ, ਸਾਖ ਨੂੰ ਨੁਕਸਾਨ, ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮਾਂ ਦੇ ਮੁੜ ਨਿਰਮਾਣ ਦੀਆਂ ਲਾਗਤਾਂ ਵਿਸ਼ਵ ਭਰ ਵਿੱਚ ਅਰਬਾਂ ਡਾਲਰਾਂ ਦੇ ਵਾਧੂ ਨੁਕਸਾਨ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾਉਂਦੀਆਂ ਹਨ।
ਇਸਦਾ ਕੀ ਮਤਲਬ ਹੈ?
ਰੋਸਟਿਸਲਾਵ ਪਾਨੇਵ ਦੀ ਗ੍ਰਿਫਤਾਰੀ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਜਵਾਬਦੇਹ ਬਣਾਉਣ ਦੇ ਅੰਤਰਰਾਸ਼ਟਰੀ ਯਤਨਾਂ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ। ਜਦੋਂ ਕਿ ਪਨੇਵ ਦਾ ਖਦਸ਼ਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਕਦਮ ਹੈ, ਵਿਸ਼ਾਲ ਲਾਕਬਿਟ ਓਪਰੇਸ਼ਨ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਖ਼ਤਰਾ ਬਣਿਆ ਹੋਇਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਦਿਮਿਤਰੀ ਖੋਰੋਸ਼ੇਵ ਵਰਗੀਆਂ ਪ੍ਰਮੁੱਖ ਹਸਤੀਆਂ ਅਜੇ ਵੀ ਫੜੇ ਜਾਣ ਤੋਂ ਬਚ ਰਹੀਆਂ ਹਨ।
ਜਿਵੇਂ ਕਿ ਸਰਕਾਰਾਂ ਰੈਨਸਮਵੇਅਰ ਸਮੂਹਾਂ ਦਾ ਪਿੱਛਾ ਕਰਨ ਨੂੰ ਤੇਜ਼ ਕਰਦੀਆਂ ਹਨ, ਕਾਰੋਬਾਰਾਂ ਅਤੇ ਵਿਅਕਤੀਆਂ ਨੂੰ ਚੌਕਸ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ । ਹਮਲਿਆਂ ਦੇ ਖਤਰੇ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ, ਨਿਯਮਤ ਬੈਕਅੱਪ ਬਣਾਏ ਰੱਖਣਾ ਅਤੇ ਫਿਸ਼ਿੰਗ ਅਤੇ ਹੋਰ ਸਾਈਬਰ ਖਤਰਿਆਂ ਬਾਰੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਸਿੱਖਿਆ ਦੇਣਾ ਜ਼ਰੂਰੀ ਹੈ।
ਰੈਨਸਮਵੇਅਰ ਦੇ ਵਿਰੁੱਧ ਲੜਾਈ ਬਹੁਤ ਦੂਰ ਹੈ, ਪਰ ਪੈਨੇਵਜ਼ ਵਰਗੀਆਂ ਗ੍ਰਿਫਤਾਰੀਆਂ ਨਾਲ, ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਇੱਕ ਸਪੱਸ਼ਟ ਸੰਦੇਸ਼ ਭੇਜ ਰਹੇ ਹਨ: ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਛੂਤ ਨਹੀਂ ਹਨ।