Le autorità statunitensi hanno identificato il cittadino russo Dmitry Khoroshev come la mente dietro la famigerata banda di ransomware LockBit e offrono una ricompensa di 10 milioni di dollari per informazioni che portino al suo arresto.

In un vasto atto d'accusa penale con 26 capi d'accusa svelato martedì mattina, i pubblici ministeri sostengono che Khoroshev, 31 anni, ha sviluppato, promosso e supervisionato il software LockBit, reclutando "affiliati" sui forum di criminali informatici che hanno poi effettuato gli attacchi ransomware veri e propri. Una volta pagato il riscatto, solitamente in bitcoin {{BTC}}, gli affiliati avrebbero concesso a Khoroshev una riduzione del 20% dei loro guadagni, secondo l'accusa.

Tra la nascita di LockBit nel 2019 e il sequestro della maggior parte della sua infrastruttura da parte di un consorzio globale di forze dell'ordine all'inizio di quest'anno, LockBit è diventato uno degli strumenti ransomware più prolifici al mondo, con una rete di affiliati che ha attaccato circa 2.500 vittime – 1.800 dei quali che si trovavano negli Stati Uniti – e secondo i pubblici ministeri hanno estorto circa 500 milioni di dollari in riscatti.

Secondo l'accusa, Khoroshev ha ricevuto 100 milioni di dollari in esborsi in bitcoin dalle attività di LockBit nel corso delle sue operazioni. Le autorità statunitensi stanno anche chiedendo la confisca dei suoi guadagni illeciti.

Khoroshev è stato anche sanzionato dall'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti, vietando a tutti i cittadini statunitensi - comprese le future vittime di un attacco ransomware LockBit - di effettuare transazioni con lui. Un indirizzo Bitcoin è stato inserito nell'elenco dei "Nazionali appositamente designati" del dipartimento insieme a Khoroshev, anche se quell'indirizzo non sembra aver mai contenuto molti bitcoin.

Khoroshev rimane latitante e, secondo un'intervista di marzo rilasciata a The Record, continua a gestire LockBit.

Altri cinque membri di LockBit sono stati accusati di crimini per aver partecipato all'operazione criminale, e almeno uno – Mikhail Vasiliev, cittadino russo-canadese – è stato condannato al carcere.

Khoroshev è stato accusato di un'accusa di associazione a delinquere finalizzata a commettere frode, estorsione e attività correlate in relazione ai computer, un'accusa di associazione a delinquere finalizzata a commettere frode telematica, otto capi di imputazione per danneggiamento intenzionale a un computer protetto, otto capi di imputazione di estorsione in relazione a informazioni illegali. ottenuto da un computer protetto e otto capi di imputazione per estorsione in relazione al danneggiamento intenzionale di un computer protetto.

Rischia un massimo di 185 anni di carcere.