震惊！LockBit勒索家族创始人曝光，最高可判185年！

概述

5月7日，美国司法部公布了一项针对俄罗斯公民：德米特里·霍罗舍夫 (Dmitry Khoroshev)的指控，指控他从2019年9月至今从事创建LockBit勒索软件家族，并且作为该勒索软件的开发者和管理者对全世界多个国家和行业进行勒索攻击。

图1：美国新泽西州地区检察官公开讲话截图

“主角”：霍罗舍夫在网络中以“LockBitSupp”的虚拟身份进行活动，并且其对于自己在现实世界中的匿名性非常自信，曾经发布1000万美元悬赏任何能发现他真实身份信息的人。本次身份披露后，霍罗舍夫已经受到美国、英国、澳大利亚等多个国家的联合指控：

图2：德米特里·霍罗舍夫本人照片

时间线

LockBit是世界上最活跃的勒索软件组织之一，该组织攻击了至少120个国家的2500 多名受害者，受害者包括个人、小型企业、跨国公司、医院、学校、非营利组织、关键基础设施以及政府和执法机构。霍罗舍夫及其同伙从受害者那里勒索了至少5亿美元的赎金。

今年2月20日，由NCA和FBI以及欧洲刑警组织等多个国家组成的特别工作小组，在一次联合执法行动中成功渗透该组织的网络，并控制了其勒索服务器以及暗网上用于公开泄露受害者数据的网站。从其系统获取到的数据显示，2022年6月至2024年2月期间，该组织发起了超过7000次的攻击活动，其中受影响最大的五个国家分别是：美国、英国、法国、德国和中国。

图3：被NCA控制的暗网网站截图

本次行动中属于LockBit组织的28台服务器被关闭，200多个加密货币账户被冻结。此外NCA还从服务器中获得2500多个解密密钥，受害者可以通过美国政府网站提供的“受害者登记表”与FBI取得联系，尝试对被加密的数据进行解密。

图4：美国政府网站提供的受害者登记表

本次霍罗舍夫被指控犯有一项与计算机有关的共谋欺诈、勒索和相关活动罪；一项串谋实施电汇欺诈罪；八项故意损坏受保护计算机的罪名；与受保护计算机的机密信息有关的八项勒索罪；以及与损坏受保护计算机有关的八项勒索罪名。这些指控最高可判处185年监禁。起诉书指控的26项罪名中的每一项还最高可处以最高25万美元的罚款。

但是值得注意的是，虽然美国司法部已经发起了对霍罗舍夫的犯罪指控。但是由于2022年俄乌战争以来俄罗斯国内的执法部门运转受到不同程度影响，且俄罗斯从未正式引渡过网络犯罪分子，所以距离最终定罪和审判还存在不确定性。

往期推荐