В Москве 4 декабря 2023 года возбудили уголовное дело о неправомерном воздействие на критическую информационную инфраструктуру РФ против 32-летнего кандидата физико-математических наук, выпускника МФТИ и сотрудника Института общей физики им. Прохорова РАН Артёма Хорошилова.

По версии силовиков, математик «инициативно» установил контакт с представителями украинских спецслужб и после начала »СВО» по их указанию проводил DDoS-атаки на критически важные объекты Российской Федерации «в целях нанесения ущерба информационной безопасности России».

11 декабря 2023 года Хорошилова задержали. До избрания меры пресечения его поместили в ИВС. 13 декабря 2023 года Лефортовский районный суд Москвы удовлетворил ходатайство следователя и избрал Хорошилову меру пресечения в виде заключения под стражу.

20 августа 2024 года ФСБ возбудила против Хорошилова ещё одно уголовное дело — о государственной измене. По утверждению ФСБ, помимо DDoS-атак Хорошилов осуществлял сбор сведений о российских военнослужащих и передвижении военной техники, а также на постоянной основе переводил личные денежные средства и криптовалюту на счета зарегистрированных на Украине фондов для приобретения ВСУ вооружения, военной техники и экипировки: в январе и феврале 2022 года Хорошилов перевёл деньги со счетов Сбербанка и ВТБ в украинский фонд «Вернись живым». Затем «с целью конспирации» Хорошилов продолжил переводы уже в криптовалюте. По версии обвинения, к декабрю 2022 года он вывел в биткоины больше 654 771 рубля.

Позже стало известно, что Хорошилову добавили обвинение в покушении на незаконное изготовление оружия и совершение диверсии. По версии следствия, в мае 2022 года Хорошилов сфотографировал железную дорогу около оборонного предприятия в Ногинске для выбора места установки взрывного устройства. В августе он в мессенджере «выразил готовность совершить диверсию» и закупил нужные компоненты для сборки бомбы, «используя полученное образование».