Только что федералы раскрыли личность лидера хак-группы LockBit и назначили за его голову 10.000.000 долларов.

+

Министерство юстиции США обнародовало обвинительное заключение, в котором гражданин России Дмитрий Юрьевич Хорошев обвиняется в том, что он является создателем, администратором и разработчиком группы программ-вымогателей LockBit.

Обвинительное заключение по 26 пунктам против 31-летнего Хорошева - он же LockBitSupp, LockBit и putinkrab - было вынесено федеральным большим жюри в окружном суде Нью-Джерси во вторник утром.

Хорошев считается не только основным лидером LockBit, но и разработчиком разрушительного варианта вымогательского ПО LockBit версии 3.0.

В рамках выполнения "различных оперативных и административных функций в киберпреступной группе" Хорошев, как утверждается, отвечал за модернизацию инфраструктуры LockBit, вербовку новых разработчиков выкупного ПО и управление филиалами LockBit.

Его также называют инициатором возрождения деятельности LockBit после того, как в начале этого года американские власти конфисковали серверы и сайты группировки, предназначенные для публичного доступа.

Полное имя - Дмитрий Юрьевич Хорошев (Дмитрий Юрьевич Хорошев), родом из юго-западного города Воронеж в России, с населением чуть более миллиона человек и примерно в 6 часах езды к югу от Москвы.

С момента создания LockBit в сентябре 2019 года и по настоящее время Минюст США называет эту киберпреступную группировку одной из самых успешных в мире по распространению вымогательского ПО, на счету которой более 2500 жертв и более 100 миллионов долларов США, уплаченных за вымогательство.

По словам прокурора округа Нью-Джерси Филипа Р. Селлинджера, Хорошев и его сообщники разрушили важнейшие объекты инфраструктуры, включая школы и больницы, нанеся "ущерб на миллиарды долларов тысячам жертв по всему миру".

Он думал, что сможет сделать это, скрываясь под своим печально известным псевдонимом "LockBitSupp", анонимно и без каких-либо последствий, в то время как он лично прикарманил 100 миллионов долларов, вымогаемых у жертв Lockbit.... мы доказали, что он и его соучастники ошибались", - сказал Сэлинджер.

Если Хорошева поймают, ему грозит максимальное наказание в виде 185 лет лишения свободы, а также максимальный штраф в размере 250 000 долларов по каждому из 26 пунктов обвинения.

+

В рамках обвинительного заключения Государственный департамент США через Программу вознаграждений за борьбу с транснациональной организованной преступностью (TOCRP) объявил о том, что предлагает вознаграждение в размере до 10 000 000 долларов за информацию, позволяющую арестовать и/или осудить в любой стране Хорошева за участие, сговор с целью участия или попытку участия в деятельности по распространению вымогательского ПО LockBit.

ГОД НАЗАД ЗА ДРУГОГО РУССКОГО ХАКЕРА ТАКЖЕ ПРЕДЛОЖИЛИ $10МЛН

В ЭТО ЖЕ ВРЕМЯ СЕГОДНЯ LockBit:

Ненавистная всем миром, топовая российская хак - группа Lockbit зашифровала Deutsche Telekom, предоставив немецкой телекоммуникационной компании срок до 21 мая для проведения переговоров и выплат.

+

Deutsche Telekom - один из ведущих мировых поставщиков услуг фиксированной, широкополосной и мобильной связи, насчитывающий 299 миллионов клиентов и около 200 000 сотрудников в более чем 50 странах.

+

По данным блога LockBit, банда вымогателей объявила о выкупе еще 57 жертв, как мелких, так и крупных компаний.

Жертвами вымогателей стали канадский интернет-провайдер Netspectrum, церковь Church of Sweden, южноамериканский Banco de Venezuela, гостинично-деловой комплекс Indonesia Kempinski и тайваньская группа Foxsemicon Technology и другие.

Всем жертвам был дан одинаковый срок - 21 мая. Пока что LockBit не уточняет, какой объем данных удалось получить от жертв.

Группа недавно заявила о кибератаке на больницу в Каннах на юге Франции, в результате чего персонал больницы вынужден был отменить треть операций и в течение нескольких дней использовать ручку и бумагу для обновления карт пациентов.

Большими успехами LockBit в 2023 году стали такие компании, как Boeing и Allen & Overy , а также массовый ноябрьский эксплойт уязвимости нулевого дня Citrix.