Akt oskarżenia i nagroda za ransomware LockBit dla Rosjanina
Dmitry Yuryevich Khoroshev, obywatel Rosji i lider LockBit.
Dzięki uprzejmości: Departament Skarbu USA
Prokuratura federalna ogłosiła we wtorek zarzuty karne postawione obywatelowi Rosji Dmitrijowi Jurjewiczowi Choroszewowi za rzekome utworzenie, rozwój i administrowanie grupą oferującą oprogramowanie ransomware jako usługę LockBit.
Departament Stanu USA wyznaczył jednocześnie nagrodę w wysokości 10 milionów dolarów za informacje prowadzące do zatrzymania i aresztowania 31-latka z Woroneża w Rosji, Choroszewa.
Departament Skarbu nałożył także sankcje na Khorosheva, blokując cały majątek i interesy, jakie posiada on w USA lub są w posiadaniu Amerykanów.
Departament Sprawiedliwości stwierdził, że grupa LockBit kierowana przez Khorosheva była czasami „najbardziej płodną grupą zajmującą się oprogramowaniem ransomware na świecie”, atakującą ponad 2000 ofiar, w większości w USA, kradnącą ponad 500 milionów dolarów w postaci płatności za oprogramowanie ransomware i powodując miliardy dolarów więcej w postaci szerszych strat, w tym utraconych dochodów.
Model oprogramowania ransomware jako usługi firmy LockBit udzielał licencji na swoje oprogramowanie innym cyberprzestępcom w zamian za płatności obejmujące procent okupu zapłaconego przez ofiary, które obejmowały „osoby fizyczne, małe firmy, międzynarodowe korporacje, szpitale, szkoły, organizacje non-profit, infrastrukturę krytyczną, oraz agencje rządowe i organy ścigania” – podaje Departament Sprawiedliwości.
Khoroshev, znany również jako LockBitSupp, LockBit i putinkrab, został oskarżony przez amerykański sąd rejonowy w New Jersey na podstawie 26 zarzutów, w których zarzuca mu się, że osobiście zainkasował co najmniej 100 milionów dolarów od ofiar grupy. Władze podały, że zazwyczaj otrzymywał 20% każdej zapłaty okupu.
Zarzuty, ujawnione we wtorek, zostały ujawnione trzy miesiące po tym, jak organy ścigania w Wielkiej Brytanii, współpracując z Departamentem Sprawiedliwości, FBI i innymi agencjami międzynarodowymi, przejęły publiczne strony internetowe używane przez LockBit i przejęły kontrolę nad serwerami używanymi przez administratorów grupy.
Departament Sprawiedliwości stwierdził, że infrastruktura LockBit przejęta przez organy ścigania w lutym wykazała, że „Khoroszew zachował kopie danych skradzionych ofiarom LockBit, które zapłaciły żądany okup”.
Khoroshev jest szóstym członkiem LockBit oskarżonym o przestępstwa związane z grupą. Jeden z nich, Rusłan Magomedowicz Astamirow, przebywa w areszcie w oczekiwaniu na proces przed sądem federalnym w New Jersey, zaś drugi, Michaił Wasiliew, przebywa w areszcie w Kanadzie i oczekuje na ekstradycję do USA
Khoroshev jest oskarżony o spisek mający na celu popełnienie oszustwa, wymuszenia i pokrewną działalność związaną z komputerami; spisek mający na celu popełnienie oszustwa drogą elektroniczną; celowe uszkodzenie chronionego komputera; wyłudzenie poufnych informacji z chronionego komputera; oraz wymuszenia w związku z uszkodzeniem chronionego komputera.
Jeśli zostanie skazany, grozi mu maksymalna możliwa kara 185 lat więzienia.
„Grupa zajmująca się oprogramowaniem ransomware LockBit reprezentowała jeden z najbardziej płodnych wariantów oprogramowania ransomware na świecie, powodując wielomiliardowe straty i siejąc spustoszenie w infrastrukturze krytycznej, w tym w szkołach i szpitalach” – powiedział w oświadczeniu dyrektor FBI Christopher Wray.
