Министерство юстиции США выявило и предъявило обвинение лидеру банды, занимающейся вымогательством LockBit, в мошенничестве и вымогательстве

Во вторник было обнародовано подробное уголовное обвинение по 26 пунктам. Прокуроры утверждают, что 31-летний Хорошев сыграл ключевую роль в создании, маркетинге и управлении программой-вымогателем LockBit. Сообщается, что для осуществления атак он нанимал людей с форумов киберпреступников, оставляя себе 20% их доходов после уплаты выкупа, обычно в биткойнах (BTC).

Как криптоинвестор, следящий за сферой программ-вымогателей, я наблюдал быстрый рост LockBit с момента его дебюта в 2019 году. Это вредоносное программное обеспечение быстро приобрело известность благодаря обширной сети филиалов, которые начали атаки примерно на 2500 жертв по всему миру. Около 1800 из этих жертв проживали в Соединенных Штатах. Прокуроры утверждают, что за этот период LockBit вымогала у своих жертв около 500 миллионов долларов в качестве выкупа.

Как исследователь, изучающий обвинительное заключение, я обнаружил, что Хорошев якобы получил 100 миллионов долларов в виде биткойн-платежей от незаконной деятельности LockBit за время своего пребывания в должности. Власти США стремятся конфисковать эти незаконно приобретенные активы в рамках своего расследования.

Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции в отношении Хорошева, запрещая любым гражданам США участвовать с ним в финансовых операциях. Сюда входят люди, которые могут стать жертвами атаки программы-вымогателя LockBit. Один из биткойн-адресов Хорошева был добавлен в список «Особых граждан» OFAC, хотя, похоже, в прошлом с этим адресом не было связано значительное количество биткойнов.

Хорошев по-прежнему находится на свободе, о чем говорилось в мартовском интервью The Record. Сообщается, что он продолжает управлять группой вымогателей LockBit.

Как судебный аналитик, изучающий киберпреступную группу LockBit, я обнаружил, что пятерым ее членам, в том числе Михаилу Васильеву, гражданину России и Канады, были предъявлены обвинения в участии в этой незаконной операции. Среди них как минимум один человек, Михаил, уже получил тюремное заключение.

Хорошеву однажды предъявлены обвинения в участии в сговоре с целью совершения мошенничества, вымогательства и связанных с ними компьютерных преступлений. Кроме того, его обвиняют в сговоре с целью мошенничества с использованием электронных средств связи. Кроме того, есть восемь случаев умышленного повреждения защищенного компьютера против него. При этом предусмотрено по восемь пунктов обвинения за вымогательство информации, незаконно полученной с защищаемого компьютера, и за вымогательство с причинением ущерба защищенному компьютеру.

Ему грозит до 185 лет лишения свободы.