Интерпол разыскивает гражданина России Дмитрия Хорошева – одного из лидеров хакерской группировки LockBit, которая разработала преступное программное обеспечение, заработав на нем около миллиарда долларов.
Минюст США совместно с ФБР, Национальным агентством по борьбе с преступностью Великобритании, австралийскими властями и другими международными партнерами ввели санкции против Дмитрия Хорошева, который также объявлен в международный розыск.
Государство предлагает 10 млн. долларов за любую информацию для установления личности или местонахождения любого участника, занимающего руководящую должность в хакерской группе LockBit.
Вознаграждение в 5 млн. долларов получит тот, кто предоставит сведения о лицах, вступивших в сговор с целью участия или его попытки в LockBit.
26 пунктов обвинения и 100 млн. долларов на биткоинах
31-летнему Дмитрию Хорошеву предъявили обвинение по 26 пунктам, включая шантаж и мошенничество. Только на одних биткоинах уроженцу российского Воронежа удалось заработать 100 млн. долларов.
Предполагается, что он разработал и администрировал группу программ-вымогателей LockBit ransomware с момента ее создания в 2019. В сети у хакера было много никнеймов — BitSupp, LockBit, putinkrab и другие.
Что такое программа-вымогатель?
Программа-вымогатель — это тип вредоносного программного обеспечения (ПО), шифрующего данные. Lockbit зарабатывал деньги, вынуждая своих кибер-жертв платить выкуп за разблокировку с помощью цифрового ключа.
В начале 2023 LockBit шантажировал Королевскую почту Великобритании, требуя 80 млн. долларов. Переговоры длились три недели, что привело к задержкам почтовых отправлений.
Lockbit совершила атаку на системы компаний Maximum Industries. Хакерам удалось выкрасть около 3000 проприетарных схем, предназначавшихся для производства деталей Space X.
В конце 2023 они атаковали крупнейший в мире китайский банк ICBC, зашифровав банковскую систему, связанную с финансовыми операциями по гособлигациям США.
Свой сайт Lockbit практически ежедневно дополнял названиями компаний-жертв, а рядом часы с количеством дней, оставшихся до срока — дня выплаты выкупа.
11 000 доменных имен и граждане Украины среди членов группировки
В феврале 2024 правоохранительные органы США, Великобритании и Австралии провели совместную операцию по поиску главарей LockBit. В ФБР заявляли, что конфисковали 11 000 доменных имен, которые хакеры использовали для распространения вредоносного ПО.
Служба безопасности Украины отчиталась, что также участвовала в разоблачении преступников, так как среди организаторов группировки были граждане Украины.
Предъявить обвинения удалось только двум участникам LockВit — гражданам России Артуру Сунгатову и Ивану Кондратьеву.
