Władze USA zidentyfikowały obywatela Rosji Dmitrija Khoroszewa jako twórcę cieszącego się złą sławą gangu ransomware LockBit i oferują nagrodę w wysokości 10 milionów dolarów za informacje, które doprowadzą do jego aresztowania.

W rozległym akcie oskarżenia obejmującym 26 zarzutów, ujawnionym we wtorek rano, prokuratorzy zarzucają, że 31-letni Khoroshev opracował, promował i nadzorował oprogramowanie LockBit, rekrutując „współpracowników” na forach cyberprzestępczych, którzy następnie przeprowadzili faktyczne ataki oprogramowania ransomware. Jak wynika z aktu oskarżenia, po zapłaceniu okupu, zazwyczaj w bitcoinach {{BTC}}, podmioty stowarzyszone miały dać Khoroshevowi 20% obniżki swoich zarobków.

Pomiędzy powstaniem LockBit w 2019 r. a przejęciem większości jego infrastruktury przez globalne konsorcjum organów ścigania na początku tego roku, LockBit stał się jednym z najbardziej płodnych narzędzi ransomware na świecie, z siecią podmiotów stowarzyszonych atakującą około 2500 ofiar – 1800 z nich którzy przebywali w USA i według prokuratorów wyłudzili okup na kwotę szacunkową 500 milionów dolarów.

Zgodnie z aktem oskarżenia, Khoroshev otrzymał 100 milionów dolarów wypłat w bitcoinach w wyniku działalności LockBit w trakcie jego działalności. Władze USA domagają się również konfiskaty jego nieuczciwie zdobytych zysków.

Na Khoroszewa nałożono także sankcje nałożone przez Biuro Kontroli Aktywów Zagranicznych (OFAC) Departamentu Skarbu USA, zakazujące wszystkim osobom z USA – w tym przyszłym ofiarom ataku oprogramowania ransomware LockBit – zawierania z nim transakcji. Jeden adres Bitcoin został umieszczony na liście „Specially Designated Nationals” departamentu obok Khorosheva, chociaż nie wydaje się, aby pod tym adresem kiedykolwiek znajdowały się duże ilości bitcoinów.

Khoroshev pozostaje na wolności i, jak wynika z marcowego wywiadu, którego udzielił The Record, w dalszym ciągu obsługuje LockBit.

Pięciu innych członków LockBit zostało oskarżonych o przestępstwa związane z udziałem w przestępczej operacji, a co najmniej jeden – Michaił Wasiliew, posiadający podwójne obywatelstwo rosyjsko-kanadyjskie – został skazany na karę więzienia.

Khoroshev został oskarżony o jeden przypadek spisku mającego na celu popełnienie oszustwa, wymuszenia i pokrewną działalność związaną z komputerami, jeden przypadek spisku mającego na celu popełnienie oszustwa drogą elektroniczną, osiem zarzutów umyślnego uszkodzenia chronionego komputera, osiem zarzutów wymuszenia w związku z nielegalnymi informacjami uzyskanych z chronionego komputera oraz osiem zarzutów wymuszenia w związku z umyślnym uszkodzeniem chronionego komputera.

Grozi mu maksymalnie 185 lat więzienia.