Лидер хакерской группировки LockBit Дмитрий Хорошев до января 2024 года руководил российским сервисом по планированию путешествий. За информацию о нем власти США предлагают 10 миллионов долларов
⁠
Сегодня Минюст США назвал руководителя хакерской группы LockBit, известной созданием одноименной программы-шифровальщика – им оказался гражданин России, 31-летний уроженец Воронежа Дмитрий Хорошев.

Власти США также опубликовали фотографию и прочие данные хакера: в частности, он пользовался почтовым адресом iCloud от компании Apple – моветон для тех, кто хочет оставаться анонимным в интернете.

В отношении Хорошева введены санкции США и Великобритании.

➤ В феврале 2024 года стало известно о взломе инфраструктуры LockBit коалицией из правоохранительных органов 11 стран.

Годом ранее в США по этому делу был арестован 20-летний Руслан Астамиров из Чечни. За информацию, ведущую к аресту лидера хакерской группы Госдеп США готов выплатить награду в размере до 10 миллионов долларов – об этом ведомство сообщило в пресс-релизе.

➤ Хакеры из LockBit стали известны в 2021 году. Группа разработала одноименную программу-вымогатель, которая шифрует файлы на устройствах своих жертв и требует оплату за разблокировку. Жертвами таких атак стали в том числе компания Boeing и британская почта. Группировка была ответственна за вымогательство более миллиарда долларов у тысяч жертв по всему миру.

➤ Расследовательский проект "Система" обратил внимание, что до января 2024 года, то есть за месяц до взлома инфраструктуры шифровальщика, Хорошев руководил воронежской фирмой ООО "Випгео".

Эта компания разработала одноименный сервис для планирования путешествий. Сайт представляет собой поиск туров онлайн по туроператорам из нужного пользователю города.

Число посетителей сайта в каждый из предыдущих трех месяцев не превышало 50 тыс человек, следует из данных системы SimilarWeb. Для сравнения, средние по посещаемости сайты из той же сферы, по данным SimilarWeb, имеют в месяц до полумиллиона посетителей.

Сама "Випгео" не может похвастаться большой выручкой: 135 тыс рублей в 2021 и 2022 годах соответственно (1,5 и 11 тысяч долларов). Нередко хакеры используют фирмы-прикрытия для легализации криминальных доходов.

➤ А вот заработки от киберпреступлений, по данным Минюста, у Хорошева могли быть приличные:

"Хорошев, будучи разработчиком LockBit, обычно получал 20 процентов от каждого выкупа, полученного от жертв LockBit. Партнер, ответственный за атаку, получал оставшиеся 80 процентов. Таким образом Хорошев получил не менее 100 миллионов долларов в виде выплат в цифровой валюте", – говорится в заявлении ведомства.

"Система" отправила запрос в компанию "Випгео", но на момент публикации не получила ответов.