Dans un vaste acte d'accusation criminel de 26 chefs d'accusation dévoilé mardi matin, les procureurs allèguent que Khoroshev, 31 ans, a développé, promu et supervisé le logiciel LockBit, recrutant des « affiliés » sur des forums de cybercriminels qui ont ensuite mené les attaques de ransomware. Une fois la rançon payée, généralement en bitcoin (BTC), les affiliés accordaient à Khoroshev une réduction de 20 % de leurs revenus, selon l'acte d'accusation.