Отец проклял хакера, сбежавшего на Украину, чтобы помогать ВСУ, и перед своей смертью отрёкся от него и лишил наследства. RT выяснил детали биографии Владислава Хорохорина, которого СМИ называют идеологом кибер- атак на объекты российской инфраструктуры, сайты госведомств и простых граждан. С 2022 года его группировка взламывает и сливает личные данные россиян, которые затем используют телефонные мошенники. На своих платформах Хорохорин, известный под ником Badb, призывает убивать как можно больше российских военных, их детей и терроризировать пенсионеров.
- © Соцсети/Gettyimages.ru
«В ближайшее время мы опубликуем полный список детей и внуков пилотов, как военных, так и гражданских. Не удивляйтесь, мрази, если вашим *** по дороге со школы свернут голову или поштрекают», — такое сообщение появилось в Telegram-канале хакерской группировки CyberSec’s в декабре 2022 года (сейчас канал заблокирован из-за нарушений требований площадки — прим. RT).
Группировка регулярно публикует личную информацию о россиянах и призывает телефонных мошенников из украинских call-центров использовать эти данные, чтобы «разводить» людей на деньги. Специалисты называют CyberSec’s в числе наиболее активных групп, которые совершает DDoS-атаки на российские организации и сотрудников.
«Излюбленная тактика атакующих — публикация скомпрометированных данных атакованных компаний и призывы использовать эти данные для совершения дальнейших атак через подрядчиков», — говорится в отчёте компании по кибербезопасности F6 (бывшая Group-IB) по итогам прошлого года.
Основателем CyberSec’s стал пользователь под псевдонимом BadB. Этот хакер давно известен в среде специалистов по информационной безопасности. В 2000-е годы он начинал свой путь мошенника с того, что крал данные банковских карт и использовал их, чтобы снять для себя деньги или провести транзакции (кардинг).
«BadB был одним из основателей известной кардинговой площадки CarderPlanet. С начала 2022 года активно занимается политической пропагандой в своём Telegram-канале под названием CyberSec’s, где публикует новостные сообщения, а также утечки баз данных. 8 ноября 2024 года CyberSec’s заявили о взломе более 30 тысяч российских серверов на Битрикс. Также ими было опубликовано предложение об их продаже», — рассказали специалисты F6.
CyberSec’sактивно рекламирует разработанный группировкой инструмент, с помощью которого можно достать личную информацию о любом человеке.
Так, 13 января этого года в Telegram-канале хакеры опубликовали объявление о том, что теперь якобы можно получить личные данные всех людей, которые въезжали или выезжали из ДНР и ЛНР. Всех этих граждан хакеры называют «сепаратистами».
- © Скриншот RT
На этом Badb не остановился. 17 сентября прошлого года он создал ещё один Telegram-канал «BadB on the Base», в котором публиковал взломанные базы с личными данными россиян и призвал использовать их для пробива и мошенничества. До декабря прошлого года, когда канал был закрыт администрацией Telegram, в нём было опубликовано 22 базы данных различных российских сайтов, причём большинство из слитых данных касались мирных россиян. Например, несколько раз Badb публиковал данные пациентов гинекологической клиники и пенсионеров.
«Перед смертью отец проклял Влада»
Сам хакер Badb давно не скрывает своего настоящего имени. Ником пользуется гражданин России, Украины и Израиля 42-летний Владислав Хорохорин. В 2010-х годах он отбывал срок в США по обвинению в мошенничестве. С 2022 года он продолжает заниматься пробивом личных данных и в своих соцсетях рассказывает, что помогает мошенникам обманывать россиян, чтобы доставать средства для финансирования украинских боевиков.
- © Скриншот RT
Как выяснил RT, отец хакера — Анатолий Хорохорин — умер в прошлом году в посёлке Никологоры Владимирской области, перед смертью он отрёкся от сына и лишил его наследства.
«Анатолий знал, чем занимается Владик, и переживал это очень тяжело. Я думаю, что он и умер то раньше времени из-за сына. Они много лет не общались, потому что Анатолий не мог ему простить того, как он на жизнь зарабатывает», — рассказал RT близкий друг Анатолия, общавшийся с ним в последние дни.
По его словам, каждый разговор отца с сыном по телефону заканчивался «страшным скандалом» и в конце концов Анатолий запретил сыну звонить ему.
«Он говорил, что лучше у него вообще не будет сына, чем такой. И в последний их разговор по телефону Анатолий сказал, чтобы Владик больше никогда ему не звонил. И потом Анатолия увезли на скорой. Он мне потом сказал: «Я не могу с ним общаться, он негодяй». Мне было очень жаль Анатолия, потому что он даже говорить потом о Владике не мог, только плакал», — добавил собеседник.
После смерти Хорохорина-старшего родственники сообщили об этом Владиславу в соцсетях, но тот сказал, что «по понятным причинам» не может приехать в Россию. При этом, по словам источников RT, Хорохорин не прислал денег на похороны и не заказал венок на могилу отца.
«Перед смертью Толя проклял сына и сказал: «Лучше б у меня его не было», — рассказала RT односельчанка Анатолия Хорохорина. — Свой дом он завещал не Владу, а женщине, которая за ним ухаживала в последние годы. Но вы знаете, Влад потом ей звонил и угрожал, чтобы она дом не продавала. Наталья дом унаследовала, но так его и бросила и уехала из посёлка от греха подальше».
«Производил впечатление противного человека»»
По данным RT, Владислав Хорохорин родился в Донецке. Его отец работал шахтёром.
«Влада ещё в детстве его мать оставила отцу — не справлялась она с воспитанием. Анатолий его и воспитал. После распада СССР Анатолий переехал в Россию в Воркуту», — рассказал RT знакомый семьи.
Сам Хорохорин в интервью изданию Forbes в 2016 году говорил, что после развода родителей переехал с матерью и старшей сестрой в Израиль и именно там увлёкся кардингом: в 17 лет он захотел получить данные банковской карты, чтобы купить доступ к платному порносайту. К началу 2000-х он вместе со своим другом Дмитрием Голубовым (известным в сети под псевдонимом Script) основал форум для мошенников-кардеров Carder.ru, а затем — Carderplanet.com.
- © Скриншот RT
В 2007 году Хорохорин получил российский паспорт, местом прописки стал посёлок Никологоры во Владимирской области, где к тому моменту поселился его отец, вышедший на пенсию.
Периодически Хорохорин приезжал навестить отца. Односельчане и друзья семьи говорят, что уже тогда Владислав производил впечатление «умного, наглого и беспринципного парня».
«Владик подавал очень большие надежды – видно было, что он очень умный. У него была тяга к языкам, он их несколько выучил, в том числе иврит. Но при этом мне он никогда не нравился как человек: он быстро производил впечатление подлого, какой-то противного человека…», — рассказал односельчанин в беседе с RT.
Уже к 2008 году Владислав сколотил состояние на кардинге. Друзья, которые знали его в те годы, говорят, что молодой человек «тусовался в ночных клубах» и называл себя успешным бизнесменом.
«Познакомились мы с ним в ночном клубе в Санкт-Петербурге. Влад приезжал из Москвы и деньгами сорил направо и налево, он их вообще не считал. Было интересно, чем он зарабатывает. Но когда люди имеют такие огромные деньги, то честно про свой заработок не говорят. Он напускал на себя образ, говорил, что развивает собственный бизнес», — рассказала подруга Хорохорина, которая общалась с ним в те годы.
К тому времени на хакера, который владел кардинговым ресурсом, обратили внимание американские правоохранители. 7 августа 2010 года Хорохорина задержали в Ницце по обвинению в мошенничестве и краже личных данных, а затем экстрадировали в США. Американский Минюст заявил, что «сеть, созданная основателями CarderPlanet, включая Владислава Хорохорина, остаётся одной из самых сложных организаций онлайн-финансовых преступников в мире».
Спустя три года хакера приговорили к семь годам заключения в американской тюрьме, однако уже в 2017 году он был депортирован в Израиль, а затем переехал в Москву.
Попытка легализации
В американском суде интересы Хорохорина представлял нью-йоркский адвокат Аркадий Бух. Именно он в 2015 году создал в США компанию CyberSec. На официальном сайте говорилось, что в организацию входят бывшие хакеры, которые теперь предоставляют легальные услуги по кибербезопасности.
Будучи в заключении, Хорохорин стал одним из партнёром Буха в компании. В беседе с «Известиями» в 2025 году Аркадий Бух заявил, что в последние годы больше не ведёт совместный бизнес с Хорохориным.
«Он больше не является партнёром в моей компании, я не являюсь партнёром в его бизнесе. Хорохорин оказался слишком креативным для нас, я бы так выразился. Я продал ему домен Cybersec.org. С тех пор мы иногда созваниваемся, может быть, раз в год. Я размещал через него рекламу своих услуг для наших потенциальных клиентов на соответствующих форумах», — приводит издание слова Аркадия Буха.
Между тем, с 2011 по 2016 году Хорохорина разыскивало УФСБ по Санкт-Петербургу и Ленинградской области по подозрению в краже в особо крупном размере. Однако к его возвращению в Россию дело было закрыто.
В 2018 году СМИ сообщили, что «один из самых известных киберпреступников в мире» обратился в полицию с просьбой разыскать его машину марки «Тесла» стоимостью 2,5 миллиона рублей. По словам Хорохорина, он купил автомобиль в 2010 году, когда у него «были шальные деньги, которые доставались легко». В полиции мужчина рассказал, что перед отъездом во Францию, где он был задержан, передал ключи от машины своему знакомому. Во время проверки выяснилось, что знакомый пропал вместе с ключами от машины, и установить его личность не представляется возможным.
До 2022 года Хорохорин общался с российскими СМИ и выступал как эксперт по информационной безопасности. Так, в 2021 году он давал комментарий о сливе в сеть исходного кода сайта «Госуслуг» Пензы и представлялся журналистам как «основатель компании Cybersec», который находит уязвимости в правительственных сайтах.
В том же году имя Хорохорина появилось в слитой в сеть базе данных сторонников ФБК*. Сам Хорохорин также публиковал посты в поддержку Навального*.
Как утверждает сам Хорохорин, осенью 2022 года он в последний раз пересёк российскую границу и теперь постоянно якобы живёт на Украине. При этом на его странице в Facebook указано, что с 2017 года он живёт на два города: Киев и Тель-Авив.
В России у Хорохорина после смерти отца остались несколько родственников, которые не хотят поддерживать с ним общение, они отказались давать комментарии прессе.
«Родственники в курсе, чем он занимается на Украине. И мне, и им мошенники, кстати, тоже регулярно названивают. Насколько я знаю, отцу Влада они тоже звонили, но он в последние годы уже не брал трубку с незнакомых номеров», — сказал знакомый Анатолия.
* Фонд борьбы с коррупцией включён в реестр НКО, выполняющих функции иностранного агента, по решению Министерства юстиции РФ от 09.10.2019; организация признана экстремистской, её деятельность запрещена на территории России по решению Мосгорсуда от 09.06.2021.
