లాక్బిట్ రాన్సమ్వేర్ డెవలపర్ ఇజ్రాయెల్లో అరెస్టయ్యాడు, గ్లోబల్ సైబర్టాక్ల కోసం టూల్స్ను రూపొందించాడని ఆరోపించబడ్డాడు
ransomwareకి వ్యతిరేకంగా జరిగిన పోరాటంలో ఒక ప్రధాన పురోగతి, అపఖ్యాతి పాలైన LockBit ransomware సమూహం కోసం సాధనాలను అభివృద్ధి చేసినట్లు ఆరోపణలు ఎదుర్కొంటున్న ద్వంద్వ రష్యన్-ఇజ్రాయెల్ జాతీయుడిని అరెస్టు చేయడానికి దారితీసింది. రోస్టిస్లావ్ పనేవ్, 51, ఇజ్రాయెల్లో నిర్బంధించబడ్డాడు మరియు యునైటెడ్ స్టేట్స్కు అప్పగించడం కోసం ఎదురుచూస్తున్నాడు, అక్కడ అతను చరిత్రలో అత్యంత ఫలవంతమైన సైబర్ క్రైమ్ కార్యకలాపాలలో ఒకదానితో ముడిపడి ఉన్న ఆరోపణలను ఎదుర్కొంటున్నాడు.
విషయ సూచిక
అరెస్ట్ మరియు సాక్ష్యం
యునైటెడ్ స్టేట్స్ నుండి వచ్చిన అభ్యర్థన మేరకు పనేవ్ను ఇజ్రాయెల్ అధికారులు ఆగస్టు 2024లో పట్టుకున్నారు. కోర్టు పత్రాల ప్రకారం, పనేవ్ 2019లో సమూహం యొక్క ప్రారంభం నుండి కనీసం ఫిబ్రవరి 2024 వరకు లాక్బిట్ ransomware డెవలపర్గా పనిచేశాడు, అంతర్జాతీయ చట్టాన్ని అమలు చేసేవారు LockBit యొక్క మౌలిక సదుపాయాలకు పెద్ద దెబ్బ తగిలింది.
పరిశోధకులు పనేవ్ కంప్యూటర్లో హేయమైన సాక్ష్యాలను కనుగొన్నారు, వీటిలో:
- LockBit యొక్క సోర్స్ కోడ్ని హోస్ట్ చేసే రిపోజిటరీల కోసం ఆధారాలను యాక్సెస్ చేయండి
- ransomware కార్యకలాపాలను నిర్వహించే LockBit నియంత్రణ ప్యానెల్ కోసం ఆధారాలు
- గుంపు యొక్క ప్రాథమిక నిర్వాహకుడు లాక్బిట్సప్తో మార్పిడి చేసుకున్న ప్రైవేట్ సందేశాల రికార్డులు రష్యన్ జాతీయుడు డిమిత్రి యురివిచ్ ఖోరోషెవ్ వలె విప్పబడ్డాయి
అదనంగా, పనేవ్ యొక్క క్రిప్టోకరెన్సీ వాలెట్ అతను ఖోరోషెవ్ నుండి జూన్ 2022 మరియు ఫిబ్రవరి 2024 మధ్య మొత్తం $230,000 నెలవారీ చెల్లింపులను స్వీకరించినట్లు చూపింది.
అడ్మిషన్లు మరియు ఛార్జీలు
LockBit ransomware గ్రూప్కి కోడింగ్, డెవలప్మెంట్ మరియు కన్సల్టింగ్ సేవలను అందించినట్లు ఇజ్రాయెల్ అధికారులతో పనేవ్ అంగీకరించినట్లు నివేదించబడింది. తన పనులలో, పనేవ్ అంగీకరించాడు:
- బాధిత సిస్టమ్లలో యాంటీవైరస్ సాఫ్ట్వేర్ను నిలిపివేయడానికి కోడ్ను అభివృద్ధి చేయడం
- బాధితుల నెట్వర్క్లలో ransomwareని అమలు చేయడానికి సాధనాలను సృష్టిస్తోంది
- నెట్వర్క్లోని అన్ని కనెక్ట్ చేయబడిన ప్రింటర్లలో ప్రింట్ చేయడానికి లాక్బిట్ యొక్క విమోచన నోట్ ప్రోగ్రామింగ్
- లాక్బిట్ యొక్క మాల్వేర్ కోడ్ను నిర్వహించడం మరియు మెరుగుపరచడం
US డిపార్ట్మెంట్ ఆఫ్ జస్టిస్ (DoJ) పనేవ్పై పలు సైబర్క్రైమ్-సంబంధిత నేరాలకు పాల్పడినట్లు అభియోగాలు మోపింది మరియు లాక్బిట్ యొక్క గ్లోబల్ కార్యకలాపాలకు సంబంధించి అతనిని ప్రాసిక్యూట్ చేయాలని యోచిస్తోంది.
లాక్బిట్ రాన్సమ్వేర్ సామ్రాజ్యం
లాక్బిట్ చరిత్రలో అత్యంత ఫలవంతమైన ransomware సమూహాలలో ఒకటి, c 120 దేశాలలో 2,500 కంటే ఎక్కువ సంస్థలపై దాడులు చేసింది , USలోనే కనీసం 1,800 మంది బాధితులు ఉన్నారు. వ్యాపారాలు, ప్రభుత్వ ఏజెన్సీలు మరియు కీలకమైన మౌలిక సదుపాయాలకు బిలియన్ల డాలర్ల నష్టాన్ని కలిగించేటప్పుడు సమూహం విమోచన చెల్లింపులలో $500 మిలియన్లకు పైగా దోపిడీ చేసింది.
Ransomware Ransomware-as-a-Service (RaaS) మోడల్లో పనిచేస్తుంది, విమోచన లాభాల కోతకు బదులుగా లాక్బిట్ సాధనాలను ఉపయోగించి అనుబంధ సంస్థలు దాడులను ప్రారంభించడానికి అనుమతిస్తుంది. డెవలపర్గా పనేవ్ యొక్క పని దాని సామర్థ్యాలను మెరుగుపరచడానికి లాక్బిట్ను ప్రారంభించింది, ఇది అత్యంత ప్రభావవంతమైన మరియు విస్తృతంగా ఉపయోగించే ransomware జాతులలో ఒకటిగా మారింది.
లాక్బిట్ను విడదీయడానికి కొనసాగుతున్న ప్రయత్నాలు
పనేవ్ అరెస్ట్ లాక్బిట్ ఆపరేషన్ను లక్ష్యంగా చేసుకున్న చర్యల శ్రేణిలో తాజాది. ఈ రోజు వరకు, గ్రూప్కి లింక్ చేయబడిన ఏడుగురు వ్యక్తులపై US ఛార్జీ విధించింది. కొంతమంది నిందితులు శిక్ష కోసం వేచి ఉండగా , ఖోరోషెవ్తో సహా మరికొందరు పరారీలో ఉన్నారు.
కీలకమైన లాక్బిట్ సభ్యుల సంగ్రహానికి దారితీసే సమాచారం కోసం US ప్రభుత్వం $10 మిలియన్ల వరకు రివార్డులను అందిస్తోంది. ఈ సంవత్సరం ప్రారంభంలో, కెనడాలో నివసిస్తున్న లాక్బిట్ అనుబంధ సంస్థ వారి ప్రమేయం కోసం దాదాపు నాలుగు సంవత్సరాల జైలు శిక్ష విధించబడింది.
సైబర్ సెక్యూరిటీకి గ్లోబల్ థ్రెట్
లాక్బిట్ ఆరోగ్య సంరక్షణ, ప్రభుత్వం మరియు కీలకమైన మౌలిక సదుపాయాలతో సహా పరిశ్రమల అంతటా సంస్థలపై దాడి చేసింది. సమూహం యొక్క బాధితులు చిన్న వ్యాపారాల నుండి బహుళజాతి సంస్థల వరకు ఉన్నారు, దాని సుదూర ప్రభావాన్ని ప్రదర్శిస్తారు.
లాక్బిట్ ద్వారా నిర్వహించబడే ransomware దాడులు కేవలం విమోచన చెల్లింపుల కంటే చాలా ఎక్కువ నష్టాన్ని కలిగిస్తాయని నిపుణులు అంచనా వేస్తున్నారు. వ్యాపార అంతరాయాలు, కీర్తి హాని మరియు రాజీపడిన వ్యవస్థలను పునర్నిర్మించే ఖర్చులు ప్రపంచవ్యాప్తంగా అదనపు నష్టాలలో బిలియన్ల డాలర్లకు దోహదం చేస్తాయి.
దీని అర్థం ఏమిటి?
రోస్టిస్లావ్ పనేవ్ అరెస్టు సైబర్ నేరస్థులను జవాబుదారీగా ఉంచడానికి అంతర్జాతీయ ప్రయత్నాన్ని నొక్కి చెబుతుంది. పనేవ్ యొక్క భయాందోళన ఒక ముఖ్యమైన దశ అయినప్పటికీ, డిమిత్రి ఖోరోషెవ్ వంటి కీలక వ్యక్తులు ఇప్పటికీ పట్టుబడకుండా తప్పించుకోవడంతో, విస్తృత లాక్బిట్ ఆపరేషన్ ఒక శక్తివంతమైన ముప్పుగా మిగిలిపోయింది.
ప్రభుత్వాలు ransomware గ్రూప్ల అన్వేషణను తీవ్రతరం చేస్తున్నందున, వ్యాపారాలు మరియు వ్యక్తులు అప్రమత్తంగా ఉండాలి . దాడుల ప్రమాదాన్ని తగ్గించడానికి సైబర్ సెక్యూరిటీ డిఫెన్స్లను బలోపేతం చేయడం, రెగ్యులర్ బ్యాకప్లను నిర్వహించడం మరియు ఫిషింగ్ మరియు ఇతర సైబర్ బెదిరింపుల గురించి ఉద్యోగులకు అవగాహన కల్పించడం చాలా అవసరం.
ransomwareకు వ్యతిరేకంగా పోరాటం ముగియలేదు, కానీ పనేవ్ల వంటి అరెస్టులతో, చట్టాన్ని అమలు చేసేవారు స్పష్టమైన సందేశాన్ని పంపుతున్నారు: సైబర్ నేరస్థులు అంటరానివారు కాదు.