Les autorités américaines identifient et accusent le cerveau russe derrière le groupe de ransomware LockBit

Le ministère américain de la Justice (DOJ) a identifié le ressortissant russe Dmitri Khoroshev comme le cerveau du célèbre gang de ransomwares LockBit et offre une récompense de 10 millions de dollars pour toute information conduisant à son arrestation.

Dans un acte d'accusation criminel de 26 chefs d'accusation dévoilé mardi matin, les procureurs allèguent que Khoroshev, 31 ans, a développé, promu et supervisé le logiciel LockBit, recrutant des « affiliés » sur des forums cybercriminels qui ont mené les attaques de ransomware. Les affiliés accorderaient à Khoroshev une réduction de 20 % de leurs revenus, généralement payés en bitcoin (BTC), une fois la rançon payée.

Selon les procureurs, LockBit est devenu l'un des outils de ransomware les plus prolifiques au monde entre sa création en 2019 et la saisie de la plupart de son infrastructure plus tôt cette année. Le réseau d'affiliés du gang a attaqué environ 2 500 victimes, dont 1 800 aux États-Unis, et a extorqué environ 500 millions de dollars en rançons.

L'acte d'accusation indique que Khoroshev a reçu 100 millions de dollars en bitcoins provenant des activités de LockBit au cours de son activité. Les autorités américaines demandent également la confiscation de ses biens mal acquis.

En plus des accusations criminelles, Khoroshev a été sanctionné par l'Office of Foreign Assets Control (OFAC) du Département du Trésor américain, interdisant à toutes les personnes américaines, y compris les futures victimes d'une attaque du ransomware LockBit, d'effectuer des transactions avec lui.

Une adresse Bitcoin associée à Khoroshev a été ajoutée à la liste des « ressortissants spécialement désignés » du département. Notamment, les résultats de recherche indiquent que cette adresse n’a enregistré que deux transactions, la dernière transaction datant de 2021.

Cependant, les mesures répressives contre LockBit sont loin d’être terminées. En février 2024, la National Crime Agency (NCA) et les agences multinationales chargées de l'application des lois, soutenues par les services de renseignement du secteur privé, ont mené « l'opération Cronos », qui a porté un coup dur aux opérations de LockBit.

L'opération a abouti à la saisie des sites Web sombres de LockBit, de l'infrastructure de piratage, du code source et des comptes de crypto-monnaie, ainsi qu'à la récupération de plus de 1 000 clés de décryptage pour aider les victimes à récupérer des données cryptées. Deux personnes ont été arrêtées et des sanctions ont été imposées aux filiales russes de LockBit.

Selon Chainalysis, ils ont identifié des centaines de portefeuilles actifs et 2 200 Bitcoins – d’une valeur de près de 110 millions de dollars – provenant des produits non dépensés du ransomware LockBit qui n’ont pas encore été blanchis et transférés.

Malgré les accusations et les sanctions, Khoroshev reste en liberté et, selon une interview accordée en mars à The Record, continue d'exploiter LockBit. Cinq autres membres de LockBit ont été accusés de crimes pour avoir participé à l'opération criminelle, et au moins un ressortissant russo-canadien, Mikhail Vasiliev, a été condamné à la prison.

Khoroshev fait face à un total de 26 accusations, dont complot en vue de commettre une fraude, extorsion, fraude électronique, dommages intentionnels à des ordinateurs protégés et extorsion liée à des informations obtenues illégalement à partir d'ordinateurs protégés. S'il est reconnu coupable, il risque une peine maximale de 185 ans de prison.