Las autoridades estadounidenses han identificado al ciudadano ruso Dmitry Khoroshev como el cerebro detrás de la famosa banda de ransomware LockBit y están ofreciendo una recompensa de 10 millones de dólares por información que conduzca a su arresto.

En una extensa acusación penal de 26 cargos revelada el martes por la mañana, los fiscales alegan que Khoroshev, de 31 años, desarrolló, promovió y supervisó el software LockBit, reclutando "afiliados" en foros de ciberdelincuentes que luego llevaron a cabo los ataques de ransomware reales. Una vez que se pagaba el rescate, generalmente en bitcoins {{BTC}}, los afiliados le daban a Khoroshev un recorte del 20% de sus ganancias, según la acusación.

Entre el inicio de LockBit en 2019 y la incautación de la mayor parte de su infraestructura por parte de un consorcio global de agencias de aplicación de la ley a principios de este año, LockBit se convirtió en una de las herramientas de ransomware más prolíficas del mundo, con una red de afiliados que ataca a aproximadamente 2500 víctimas (1800 de ellas). que estaban en Estados Unidos, y extorsionaron un estimado de 500 millones de dólares en pagos de rescate, según los fiscales.

Según la acusación, Khoroshev recibió 100 millones de dólares en desembolsos de bitcoins de las actividades de LockBit durante el transcurso de su operación. Las autoridades estadounidenses también buscan la confiscación de sus ganancias mal habidas.

Khoroshev también ha sido sancionado por la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos, prohibiendo a todas las personas estadounidenses –incluidas las futuras víctimas de un ataque de ransomware LockBit– realizar transacciones con él. Una dirección de Bitcoin fue incluida en la lista de "Nacionales Especialmente Designados" del departamento junto con Khoroshev, aunque esa dirección no parece haber tenido nunca muchos bitcoins.

Khoroshev sigue prófugo y, según una entrevista que concedió en marzo a The Record, continúa operando LockBit.

Otros cinco miembros de LockBit han sido acusados ​​de delitos por participar en la operación criminal, y al menos uno, Mikhail Vasiliev, de doble nacionalidad ruso-canadiense, ha sido sentenciado a prisión.

Khoroshev ha sido acusado de un cargo de conspiración para cometer fraude, extorsión y actividades relacionadas en relación con computadoras, un cargo de conspiración para cometer fraude electrónico, ocho cargos de daño intencional a una computadora protegida, ocho cargos de extorsión en relación con información ilegal obtenido de una computadora protegida, y ocho cargos de extorsión en relación con daño intencional a una computadora protegida.

Se enfrenta a una pena máxima de 185 años de prisión.