В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

529

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

В сети за сутки ликвидировали $2,99 миллиарда, крупнейшая — $5,2354 млн

В сети за последние 24 часа ликвидировали $2,99 миллиарда, при этом по данным Coinglass чистая сумма ликвидированных позиций составила $299 млн: $160 млн пришлось на лонги и $139 млн — на шорты. За сутки пострадали 96 590 трейдеров, крупнейшая ликвидация на Hyperliquid коснулась пары BTC-USD и оценивается в $5,2354 млн.

Резкий обвал цен на серебро и золото на фоне низкой ликвидности

После сильного ралли серебро резко откатилось: за день цена снизилась более чем на $7, что стало крупнейшим однодневным номинальным падением в истории, а золото упало примерно на 4,%. Аналитики связывают это с рассеивающимися настроениями и низкой общей ликвидностью рынка, из‑за чего хедж‑фонды неохотно хеджируют перекупленность, а маркет‑мейкеры ограничивают своё участие.

Спотовое золото упало ниже $4350 за унцию

Спотовое золото пробило отметку ниже $4350 за унцию, внутридневное снижение превысило $180. За день падение составило 4,% по данным Oriental Fortune Network.

Спотовое золото падает на 3,00,% внутри дня

Спотовое золото снизилось на 3,00,% внутри дня и сейчас торгуется по $4394,83 за унцию. Фьючерсы на Comex также потеряли 3,00,% и торгуются по $4416,10 за унцию.

Акции TRON выросли на 2,78% после инвестиции Джастина Суна

Акции TRON на премаркете выросли на 2,78%, рыночная капитализация компании достигла $370 млн. Tron Inc. получила стратегические инвестиции в размере $18 млн от основателя Justin Sun через подписку Black Anthem Limited на ограниченные обыкновенные акции по $1,3775 за акцию.