Man geht davon aus, dass Khoroshev seit seinem Auftauchen im September 2019 an LockBit beteiligt war. Im Laufe der Jahre haben LockBit-Ransomware-Angriffe mehr als 2.500 Opfer in mindestens 120 Ländern gefordert, wobei Khoroshev und andere Mitverschwörer Berichten zufolge mindestens 500 Millionen Dollar einsammelten in Lösegeldern.
Im Februar beschlagnahmten US-amerikanische und britische Strafverfolgungsbehörden von LockBit genutzte Websites und Server und beschafften sich sogar Schlüssel, mit denen sie den Organisationen helfen konnten, wieder Zugriff auf ihre Daten zu erhalten. Damals wurde auch Artur Sungatov und Ivan Kondratyev beschuldigt, LockBit gegen Opfer in den USA eingesetzt zu haben.
Angeblich kassierte Khoroshev 20 % jeder von den Opfern erpressten Lösegeldzahlung und nutzte auch die Datenleckseite der Gruppe aus. Die Strafverfolgungsbehörden stellten fest, dass Khoroshev die gestohlenen Daten der Opfer aufbewahrte, selbst nachdem die Gruppe „fälschlicherweise versprochen“ hatte, die Informationen nach Erhalt der Zahlung zu löschen.
„Die heutige Anklage stellt einen wichtigen Meilenstein in der Untersuchung und Strafverfolgung von LockBit dar, die bereits zu Anklagen gegen fünf weitere LockBit-Tochtergesellschaften geführt hat – von denen sich zwei in Untersuchungshaft befinden und auf ihren Prozess warten – und zu einer erheblichen Störung des inzwischen diskreditierten LockBit-Betriebs geführt hat“, sagten die USA. Anwalt sagte. Philip R. Sellinger vom Distrikt New Jersey, sagte in einer Erklärung.
Gegen Khoroshev drohen 26 Anklagepunkte – darunter ein Anklagepunkt wegen Verschwörung zum Betrug und acht Anklagepunkte wegen Erpressung zur Beschädigung eines geschützten Computers – und eine Gefängnisstrafe von bis zu 185 Jahren. Zusätzlich zur Sanktionierung von Khoroshev setzt die Bundesregierung eine Belohnung von 10 Millionen US-Dollar für Hinweise aus, die die Strafverfolgungsbehörden zu seiner Festnahme veranlassen.