Khoroshev telah diduga terlibat dalam LockBit sejak pertama kali muncul pada September 2019. Selama bertahun-tahun, serangan ransomware LockBit telah menewaskan lebih dari 2.500 korban di setidaknya 120 negara, dengan Khoroshev dan rekan-rekannya yang diduga mengumpulkan setidaknya $500 juta dalam pembayaran tebusan. Pada bulan Februari, penegak hukum AS dan Inggris menyita situs web dan server yang digunakan oleh LockBit dan bahkan mendapatkan kunci yang dapat mereka gunakan untuk membantu organisasi mendapatkan kembali akses ke data mereka. Pada saat itu, juga menuduh Artur Sungatov dan Ivan Kondratyev atas penyebaran LockBit terhadap korban di AS. Khoroshev diduga mengambil 20 persen dari setiap pembayaran tebusan yang diperas dari korban dan juga mengoperasikan situs kebocoran data kelompok tersebut. Penegak hukum menemukan bahwa Khoroshev menyimpan data korban yang dicuri bahkan setelah kelompok tersebut “dengan palsu berjanji” akan menghapus informasi tersebut saat menerima pembayaran. “Dakwaan hari ini menandai tonggak penting dalam penyelidikan dan penuntutan LockBit, yang sudah mengarah pada tuduhan terhadap lima afiliasi LockBit lainnya – dua di antaranya ditahan menunggu persidangan – dan gangguan besar terhadap operasi LockBit yang sekarang dibantah,” kata Jaksa Amerika Serikat Philip R. Sellinger untuk Distrik New Jersey dalam sebuah pernyataan. Khoroshev dihadapkan pada 26 dakwaan – termasuk satu tuduhan konspirasi untuk melakukan penipuan dan delapan dakwaan pemerasan untuk merusak komputer yang dilindungi – dan hingga 185 tahun penjara. Selain memberlakukan sanksi terhadap Khoroshev, pihak berwenang menawarkan hadiah $10 juta untuk informasi yang membantu penegak hukum menangkapnya.