21 ноября 2022 года Свердловский областной суд, рассмотрев апелляционные жалобы, немного смягчил приговор первой инстанции лидеру группы хакеров Lurk, осуждённому в Екатеринбурге на 14 лет. По данным суда, 19 человек, в том числе организатор группы Константин Козловский, освобождены от наказания по ст.272 (неправомерный доступ к компьютерной информации) и 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ) в связи с истечением срока давности. Им изменены сроки наказания. «Козловскому назначено наказание в виде лишения свободы на срок 13 лет и 4 месяца с отбыванием наказания в колонии строгого режима с последующим ограничением свободы на 1 год», — говорится в пресс-релизе суда. Кроме того, Свердловский областной суд отменил арест, наложенный на квартиру Козловского в качестве обеспечительной меры. Адвокат Козловского сообщил СМИ, что обжалует решение суда в кассационной инстанции. 14 февраля суд в Екатеринбурге вынес приговоры 22 участникам группы Lurk. Лидер хакеров Константин Козловский осуждён на 14 лет, остальные участники получили от 5 лет колонии общего режима до 13 лет колонии строгого режима. Гособвинение запрашивало для создателя группировки Lurk 18 лет ограничения свободы. Второй предполагаемый лидер Lurk Владимир Грицан арестован заочно, он скрывается и находится в розыске. Всего материалы дела Lurk насчитывают порядка 2,5 тыс. томов. Расследованием дела занимался центральный аппарат МВД РФ. Cуд над хакерами длился почти три года, судья зачитывал приговор четыре дня. Согласно материалам дела, группа Lurk была создана в 2013 году. Её участники занимались разработкой и распространением одноимённой троянской программы, заражающей банковские системы. С её помощью хакеры похитили более 2,5 млрд рублей и обналичили более 1,2 млрд рублей. Они распространяли троян через эксплойт-паки и взломанные сайты, например — Ammyy, в клиентах которых значатся Министерство внутренних дел России, «Почта России» и система правовой информации «Гарант». В 2016 году сотрудники правоохранительных органов в рамках следственных мероприятий задержали 50 подозреваемых по этому делу и конфисковали большое количество компьютерной техники и наличных денег. Уголовные дела завели только на 23 из подозреваемых. Один участник группировки Игорь Маковкин пошёл на сделку со следствием и признал вину. В 2018 году его приговорили к пяти годам заключения. Остальные фигуранты дела не признали своего участия в группировке Lurk, но не отрицают, что занимались мошенничеством. Дела 22 подозреваемых были переданы в Кировский районный суд Екатеринбурга в декабре 2018 года. В октябре 2021 года прокуратура запросила реальные сроки для хакеров Lurk — от 6 до 18 лет лишения свободы на основании статьи о создании преступного сообщества. Для единственной женщины в группировке Валентины Рякиной защита запросила отсрочку заключения до наступления совершеннолетия ее ребенка. Согласно приговору, в группировке Lurk было деление на специализации — там были разработчики и тестировщики вредоносного ПО, участники, которые занимались непосредственно взломом и «заражением» компьютерных сетей компаний, и те, кто занимался обналичиванием украденных средств. Последние выводили украденные деньги с помощью фирм-однодневок или через подставные банковские счета, оформленные на несколько сотен лиц по всей стране. В зависимости от роли каждого участника группы им инкриминировались: ч. 4 ст. 159.6 УК РФ («Мошенничество в сфере компьютерной информации в особо крупном размере, совершенное группой лиц»), ст. 210 УК РФ («Организация либо участие в преступном сообществе»), ч. 2 ст. 273 УК РФ («Создание, использование и распространение вредоносных компьютерных программ»), ч. 3 ст. 272 УК РФ («Неправомерный доступ к компьютерной информации»). Адвокат Козловского заявил изданию «Коммерсантъ», что обжалует решение суда в случае назначения его клиенту наказания в виде лишения свободы. В итоге судья озвучил Козловскому по совокупности преступлений (неправомерный доступ к компьютерной информации, организация преступного сообщества и крупное групповое мошенничество в сфере компьютерной информации) наказание в виде 14 лет колонии строгого режима с ограничением свободы на срок один год.