Министерство юстиции США выявило личность Дмитрия Хорошева, жителя Воронежа, как создателя, разработчика и администратора группировки LockBit. Эта группировка отвечала за более чем 2500 атак на учреждения и частных лиц по всему миру с общим ущербом в миллиарды долларов. Хорошеву были предъявлены обвинения по 26 пунктам, его имя включено в санкционный список Минфина, а Госдепартамент предложил вознаграждение в 10 млн долларов за информацию, способствующую его аресту.
Хорошев, известный под псевдонимами LockBit и LockBitSupp, создал и управлял одним из самых распространенных и опасных вариантов программы-вымогателя с сентября 2019 года. Его деятельность, по данным ФБР, нанесла критический ущерб, включая атаки на школы и больницы. Он привлекал сообщников на тематических форумах для совершения атак, получая 20% комиссию от выкупов в биткоинах и заработав около 100 млн долларов.
Хорошеву предъявлены обвинения в сговоре с целью мошенничества и вымогательства, максимальное наказание по которым составляет 185 лет тюремного заключения и штраф до $250 000 за каждый пункт обвинения. В феврале этого года правоохранительные органы совместно с кибер-подразделением Национального агентства по борьбе с преступностью Великобритании (NCA) арестовали веб-сайты и серверы LockBit, что существенно ограничило их возможности.
Правоохранители также обнаружили копии баз данных тех учреждений, которые заплатили выкуп, в захваченной инфраструктуре. Они разработали инструмент дешифрования для восстановления данных и уже предъявили обвинения еще пятерым членам группировки LockBit. Атаки LockBit затронули более 2500 жертв в 120 странах, причинив убытки на миллиарды долларов.
