Отец проклял хакера, сбежавшего на Украину, чтобы помогать ВСУ, и перед своей смертью отрёкся от него и лишил наследства. RT выяснил детали биографии Владислава Хорохорина, которого СМИ называют идеологом кибер- атак на объекты российской инфраструктуры, сайты госведомств и простых граждан. С 2022 года его группировка взламывает и сливает личные данные россиян, которые затем используют телефонные мошенники. На своих платформах Хорохорин, известный под ником Badb, призывает убивать как можно больше российских военных, их детей и терроризировать пенсионеров.
«В ближайшее время мы опубликуем полный список детей и внуков пилотов, как военных, так и гражданских. Не удивляйтесь, мрази, если вашим *** по дороге со школы свернут голову или поштрекают», — такое сообщение появилось в Telegram-канале хакерской группировки CyberSec’s в декабре 2022 года (сейчас канал заблокирован из-за нарушений требований площадки. — RT).
Группировка регулярно публикует личную информацию о россиянах и призывает телефонных мошенников из украинских кол-центров использовать эти данные, чтобы разводить людей на деньги. Специалисты называют CyberSec’s в числе наиболее активных групп, совершающих DDoS-атаки на российские организации и сотрудников.
«Излюбленная тактика атакующих — публикация скомпрометированных данных атакованных компаний и призывы использовать эти данные для совершения дальнейших атак через подрядчиков», — говорится в отчёте компании по кибербезопасности F6 (бывшая Group-IB) по итогам прошлого года.
Основателем CyberSec’s стал пользователь под псевдонимом BadB. Этот хакер давно известен в среде специалистов по информационной безопасности. В 2000-е годы он начинал свой путь мошенника с того, что крал данные банковских карт и использовал их, чтобы снять для себя деньги или провести транзакции (кардинг).
«Badb был одним из основателей известной кардинговой площадки CarderPlanet. С начала 2022 года активно занимается политической пропагандой в своём Telegram-канале под названием CyberSec’s, где публикует новостные сообщения, а также утечки баз данных. 8 ноября 2024 года CyberSec’s заявили о взломе более 30 тыс. российских серверов на «Битрикс». Также ими было опубликовано предложение об их продаже», — рассказали специалисты F6.
CyberSec’sактивно рекламирует разработанный группировкой инструмент, с помощью которого можно получить личную информацию о любом человеке.
Так, 13 января этого года в Telegram-канале хакеры опубликовали объявление, что теперь якобы можно получить личные данные всех людей, которые въезжали или выезжали из ДНР и ЛНР. Всех этих граждан хакеры называют «сепаратистами».
На этом Badb не остановился. 17 сентября прошлого года он создал ещё один Telegram-канал, BadB on the Base, в котором опубликовал взломанные базы с личными данными россиян и призвал использовать их для пробива и мошенничества. До декабря прошлого года, когда канал был закрыт администрацией Telegram, в нём было опубликовано 22 базы данных различных российских сайтов, причём большинство слитых данных касалось мирных россиян. Например, несколько раз Badb публиковал данные пациентов гинекологической клиники и пенсионеров.
«Перед смертью отец проклял Влада»
Сам хакер Badb давно не скрывает своего настоящего имени. Ником пользуется гражданин России, Украины и Израиля 42-летний Владислав Хорохорин. В 2010-х годах он отбывал срок в США по обвинению в мошенничестве. С 2022 года он продолжает заниматься пробивом личных данных и в своих соцсетях рассказывает, что помогает мошенникам обманывать россиян, чтобы доставать средства для финансирования украинских боевиков.
Как выяснил RT, отец хакера, Анатолий Хорохорин, умер в прошлом году в посёлке Никологоры Владимирской области, перед смертью он отрёкся от сына и лишил его наследства.
«Анатолий знал, чем занимается Владик, и переживал это очень тяжело. Я думаю, что он и умер-то раньше времени из-за сына. Они много лет не общались, потому что Анатолий не мог ему простить, как он на жизнь зарабатывает», — рассказал RT близкий друг Анатолия, общавшийся с ним в последние дни.
По его словам, каждый разговор отца с сыном по телефону заканчивался «страшным скандалом» и в конце концов Анатолий запретил сыну звонить ему.
«Он говорил, что лучше у него вообще не будет сына, чем такой. И в последнем их разговоре по телефону Анатолий сказал, чтобы Владик больше никогда ему не звонил. И потом Анатолия увезли на скорой. Он мне потом сказал: «Я не могу с ним общаться, он негодяй». Мне было очень жаль Анатолия, потому что он даже говорить потом о Владике не мог, только плакал», — добавил собеседник.
О смерти Хорохорина-старшего родственники сообщили Владиславу в соцсетях, но тот сказал, что «по понятным причинам» не может приехать в Россию. При этом, по словам источников RT, Хорохорин не прислал денег на похороны и не заказал венок на могилу отца.
«Перед смертью Толя проклял сына и сказал: «Лучше б у меня его не было», — рассказала RT односельчанка Анатолия Хорохорина. — Свой дом он завещал не Владу, а женщине, которая за ним ухаживала в последние годы. Но вы знаете, Влад потом ей звонил и угрожал, чтобы она дом не продавала. Наталья дом унаследовала, но так его и бросила и уехала из посёлка от греха подальше».
«Производил впечатление противного человека»»
По данным RT, Владислав Хорохорин родился в Донецке. Его отец работал шахтёром.
«Влада ещё в детстве его мать оставила отцу — не справлялась она с воспитанием. Анатолий его и воспитал. После распада СССР Анатолий переехал в Россию, в Воркуту», — рассказал RT знакомый семьи.
Сам Хорохорин в интервью изданию Forbes в 2016 году говорил, что после развода родителей переехал с матерью и старшей сестрой в Израиль и именно там увлёкся кардингом: в 17 лет он захотел получить данные банковской карты, чтобы купить доступ к платному порносайту. К началу 2000-х он вместе со своим другом Дмитрием Голубовым (известным в сети под псевдонимом Script) основал форумы для мошенников-кардеров — сначала Carder.ru, а затем Carderplanet.com.
В 2007 году Хорохорин получил российский паспорт, местом прописки стал посёлок Никологоры во Владимирской области, где к тому моменту поселился его отец, вышедший на пенсию.
Периодически Хорохорин приезжал навестить отца. Односельчане и друзья семьи говорят, что уже тогда Владислав производил впечатление «умного, наглого и беспринципного парня».
«Владик подавал очень большие надежды, видно было, что он очень умный. У него была тяга к языкам, он их несколько выучил, в том числе иврит. Но при этом мне он никогда не нравился как человек: он быстро производил впечатление подлого, какого-то противного человека», — рассказал односельчанин в беседе с RT.
Уже к 2008 году Владислав сколотил состояние на кардинге. Друзья, которые знали его в те годы, говорят, что молодой человек «тусовался в ночных клубах» и называл себя успешным бизнесменом.
«Познакомились мы с ним в ночном клубе в Санкт-Петербурге. Влад приезжал из Москвы и деньгами сорил направо и налево. Он их вообще не считал. Было интересно, чем он зарабатывает. Но когда люди имеют такие огромные деньги, то честно про свой заработок не говорят. Он напускал на себя образ — говорил, что развивает собственный бизнес», — рассказала подруга Хорохорина, которая общалась с ним в те годы.
К тому времени на хакера, который владел кардинговым ресурсом, обратили внимание американские правоохранители. 7 августа 2010 года Хорохорина задержали в Ницце по обвинению в мошенничестве и краже личных данных, а затем экстрадировали в США. Американский Минюст заявил, что «сеть, созданная основателями CarderPlanet, включая Владислава Хорохорина, остаётся одной из самых сложных организаций онлайн-финансовых преступников в мире».
Спустя три года хакера приговорили к семи годам заключения в американской тюрьме, однако уже в 2017-м он был депортирован в Израиль, а затем переехал в Москву.
Попытка легализации
В американском суде интересы Хорохорина представлял нью-йоркский адвокат Аркадий Бух. Именно он в 2015 году создал в США компанию Cybersec. На официальном сайте говорилось, что в организацию входят бывшие хакеры, которые теперь предоставляют легальные услуги по кибербезопасности.
Будучи в заключении, Хорохорин стал одним из партнёров Буха в компании. В беседе с «Известиями» в 2025 году Аркадий Бух заявил, что в последние годы больше не ведёт совместный с Хорохориным бизнес.
«Он больше не является партнёром в моей компании, а я не являюсь партнёром в его бизнесе. Хорохорин оказался слишком креативным для нас, я бы так выразился. Я продал ему домен Cybersec.org. С тех пор мы иногда созваниваемся — может быть, раз в год. Я размещал через него рекламу своих услуг для наших потенциальных клиентов на соответствующих форумах», — приводит издание слова Аркадия Буха.
Между тем с 2011 по 2016 год Хорохорина разыскивало УФСБ по Санкт-Петербургу и Ленинградской области по подозрению в краже в особо крупном размере. Однако к его возвращению в Россию дело было закрыто.
В 2018 году СМИ сообщили, что «один из самых известных киберпреступников в мире» обратился в полицию с просьбой разыскать его машину марки «Тесла» стоимостью 2,5 млн рублей. По словам Хорохорина, он купил автомобиль в 2010 году, когда у него «были шальные деньги, которые доставались легко». В полиции мужчина рассказал, что перед отъездом во Францию, где он был задержан, передал ключи от машины своему знакомому. Во время проверки выяснилось, что знакомый пропал вместе с ключами от машины, и установить его личность не представляется возможным.
До 2022 года Хорохорин общался с российскими СМИ и выступал как эксперт по информационной безопасности. Так, в 2021 году он давал комментарий о сливе в сеть исходного кода сайта «Госуслуги» Пензы и представлялся журналистам как «основатель компании Cybersec», который находит уязвимости в правительственных сайтах.
В том же году имя Хорохорина появилось в слитой в сеть базе данных сторонников ФБК*. Сам Хорохорин также публиковал посты в поддержку Навального*.
Как утверждает сам Хорохорин, осенью 2022 года он в последний раз пересёк российскую границу и теперь постоянно якобы живёт на Украине. При этом на его странице в Facebook указано, что с 2017 года он живёт на два города: Киев и Тель-Авив.
В России у Хорохорина после смерти отца остались несколько родственников, которые не хотят поддерживать с ним общение. Давать комментарии прессе они отказались.
«Родственники в курсе, чем он занимается на Украине. И мне, и им мошенники, кстати, тоже регулярно названивают. Насколько я знаю, отцу Влада они тоже звонили, но он в последние годы уже не брал трубку с незнакомых номеров», — рассказал знакомый Анатолия.
* Фонд борьбы с коррупцией включён в реестр НКО, выполняющих функции иностранного агента, по решению Министерства юстиции РФ от 09.10.2019; организация признана экстремистской, её деятельность запрещена на территории России по решению Мосгорсуда от 09.06.2021.
