美国司法部(DoJ)宣布逮捕俄罗斯和以色列双重国籍者罗斯季斯拉夫·帕涅夫(Rostislav Panev)，他被指控为LockBit勒索软件操作的主要开发者。

这名51岁的男子于8月在以色列被捕，目前正在等待引渡到美国，面临包括计算机欺诈、电信欺诈和敲诈勒索在内的指控，罪名是他在2019年至2024年期间开发和维护LockBit勒索软件基础设施所扮演的角色。

LockBit曾被称为“世界上最具破坏力的勒索软件组织”，它给120多个国家的数千名受害者造成了重大问题，仅在美国就有1800多名受害者。从医院和学校到关键基础设施和跨国公司，没有哪个行业能幸免于他们的攻击。

据报道，该组织的恶意活动使他们获得了至少5亿美元的赎金，同时还造成了数十亿美元的收入损失和恢复成本。

根据美国司法部的新闻稿，帕内夫涉嫌在LockBit恶意软件基础设施的开发和维护中发挥了关键作用。从该组织于2019年成立到至少2024年2月，帕内夫一直担任开发人员，创建了使LockBit分支机构能够进行攻击和勒索受害者的工具。

在逮捕帕内夫期间，警方查获了他的计算机，发现了他与该组织行动直接相关的证据。其中包括暗网存储库的管理员凭证，该存储库包含LockBit构建器多个版本的源代码，该工具用于为特定受害者生成自定义恶意软件。调查人员还发现了LockBit控制面板的访问凭证，这是开发人员和关联方用于协调攻击的暗网仪表板。

根据美国司法部取代刑事起诉书的说法，在被捕后接受以色列当局采访时，帕内夫承认编写了禁用防病毒软件的代码，在受害者网络上部署了恶意软件，并在连接的打印机上打印了赎金单。他还承认定期通过加密货币为其工作付款，在2022年6月至2024年2月期间共计超过23万美元。

逮捕帕内夫是针对LockBit集团的一系列行动中的最新一次。今年早些时候，英国国家犯罪局(NCA)领导了一项协调一致的国际行动，以破坏LockBit的运营，查封该组织使用的关键服务器和网站。此举大大削弱了LockBit发动新攻击和勒索受害者的能力。

美国司法部还指控了与LockBit有关的另外七名个人，其中包括该组织据称的主要管理者Dmitry Yuryevich Khoroshev。Khoroshev目前仍逍遥法外，据信他在招募附属机构和监督LockBit的运营方面发挥了核心作用。

LockBit的另外两名成员Mikhail Vasiliev和Ruslan Astamirov已经承认参与了该组织，目前正在等待宣判。与此同时，Artur Sungatov和Ivan Kondratyev等其他关键人物仍在逃，提供线索逮捕他们的人将获得高达1000万美元的奖励。

2024年11月，俄罗斯当局逮捕了Lockbit组织成员米哈伊尔·帕夫洛维奇·马特维耶夫(Mikhail Pavlovich Matveev)，又名Wazawaka和Boriselcin。马特维耶夫还因参与Hive和Babuk勒索软件行动而被FBI通缉。

尽管如此，随着帕内夫被引渡和起诉，打击勒索软件的斗争向前迈出了重要一步，标志着追究网络犯罪分子责任的重要里程碑。信息很简单：在我们这个互联的世界里，网络犯罪不会带来任何好处。