Дмитрий Хорошев назван предполагаемым лидером хакерской группы LockBit 💻🛡️

Британское Национальное агентство по борьбе с преступностью (NCA) объявило, что предполагаемым лидером одной из крупнейших в мире хакерских группировок LockBit является россиянин Дмитрий Хорошев. Его онлайн-псевдоним — LockBitSupp. После раскрытия личности против него введены санкции в Великобритании, США и Австралии.

Хорошев был настолько уверен в своей анонимности, что однажды предложил \$10 млн вознаграждения тому, кто раскроет его личность. Теперь правительство США предлагает до \$10 млн за информацию, которая приведёт к его аресту или осуждению.

LockBit считалась одной из самых опасных групп по распространению программ-вымогателей. Среди их известных жертв — почтовая служба Royal Mail и аэрокосмическая компания Boeing. В феврале правоохранительные органы в ходе международной операции изъяли всю инфраструктуру управления группировкой.

Грэем Биггар, директор NCA, заявил:

«Эти санкции имеют огромное значение и показывают, что для киберпреступников, подобных Дмитрию Хорошеву, нет укрытия. Его уверенность в анонимности оказалась ошибочной. Мы добились серьёзного снижения возможностей LockBit и их авторитета среди преступного сообщества».

Министр безопасности Великобритании Том Тугендхат добавил:

«Киберпреступники думают, что они недосягаемы, прячась за анонимными аккаунтами и вымогая деньги. Раскрытие одного из лидеров LockBit показывает, что скрыться невозможно — рано или поздно они столкнутся с правосудием».

Однако Хорошев, предположительно находящийся в России, в ближайшее время остаётся на свободе. Российское государство не экстрадирует киберпреступников, а приостановка международного сотрудничества после 2022 года осложнила действия правоохранительных органов.

Тем не менее, NCA и международные партнёры нанесли LockBit коммерческий урон, публикуя информацию с серверов группы. Группа работала по модели «аффилиатов», взимая комиссию за использование своих инструментов для взлома. При этом данные показывают, что более половины аффилиатов так и не получили обещанные выплаты, несмотря на оплату участия и возможную уголовную ответственность.

Также выяснилось, что LockBit не выполняла обещания удалять украденные данные после выплаты выкупа, поскольку на серверах группы обнаружили якобы удалённую информацию.

💡 Этот случай подчеркивает важность международного сотрудничества в борьбе с киберпреступностью и усиливает внимание к безопасности цифровых систем.