美国当局已确认俄罗斯公民德米特里·霍罗舍夫 (Dmitry Khoroshev) 为臭名昭著的 LockBit 勒索软件团伙的主谋,并将悬赏 1000 万美元征集有助于逮捕他的线索。

在周二上午公布的一份包含 26 项罪名的刑事​​起诉书中,检察官指控 31 岁的 Khoroshev 开发、推广和监督 LockBit 软件,在网络犯罪论坛上招募“关联人员”,然后由他们实施实际的勒索软件攻击。起诉书称,一旦支付赎金(通常以比特币 {{BTC}} 支付),关联人员就会向 Khoroshev 支付其收入的 20% 分成。

据检察官称,从 2019 年 LockBit 成立到今年早些时候全球执法机构联盟查封其大部分基础设施,LockBit 已成为世界上最为猖獗的勒索软件工具之一,其附属网络攻击了大约 2,500 名受害者(其中 1,800 名在美国),并勒索了约 5 亿美元的赎金。

根据起诉书,霍罗舍夫在 LockBit 运营期间从其活动中获得了价值 1 亿美元的比特币支出。美国当局还要求没收他的不义之财。

科罗舍夫还受到美国财政部外国资产控制办公室 (OFAC) 的制裁,禁止所有美国公民(包括未来遭受 LockBit 勒索软件攻击的受害者)与他进行交易。除了科罗舍夫,还有一个比特币地址被列入该部门的“特别指定国民”名单,不过这个地址似乎从未持有过太多比特币。

Khoroshev 仍然逍遥法外,根据他 3 月份接受 The Record 采访时的说法,他继续运营 LockBit。

另外五名 LockBit 成员因参与犯罪行动而被指控犯罪,其中至少一人——俄罗斯和加拿大双重国籍的米哈伊尔·瓦西里耶夫(Mikhail Vasiliev)已被判入狱。

科罗舍夫被指控一项串谋实施与计算机有关的欺诈、敲诈勒索和相关活动罪、一项串谋实施电信欺诈罪、八项故意损坏受保护的计算机罪、八项与从受保护的计算机非法获取信息有关的敲诈勒索罪以及八项与故意损坏受保护的计算机有关的敲诈勒索罪。

他将面临最高185年的监禁。