В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

632

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

AI-платформа DX Terminal Pro на Base Chain привлекла внимание ростом прибыли до $294 000

Платформа DX Terminal Pro запустила AI-терминал Arena в сети Base Chain, где пользователям недоступна ручная торговля, а сделки выполняют только AI-агенты. Для запуска торговли нужен NFT DX Terminal и депозит в ETH, после чего агент сам выставляет ордера, покупает и продаёт активы и обеспечивает ликвидность. Рыночная капитализация мем-монеты POOPCOIN на платформе достигла $3,72 млн, а объём торгов за 24 часа составил $4,23 млн.

Morgan Stanley рассматривает запуск хранения, торговли и кредитования BTC для клиентов

Morgan Stanley, управляющий активами клиентов почти на $9 трлн, планирует дать клиентам возможность хранить и торговать BTC на своей платформе. Глава стратегии цифровых активов Эми Олденбург также поддержала идею услуг доходности и кредитования под BTC, отметив, что это часть исследований и будущей дорожной карты банка.

Народный банк Китая отменит резервный коэффициент по форвардным продажам валюты

Народный банк Китая снизит коэффициент резервирования валютных рисков для форвардных продаж иностранной валюты с 20% до 0% с 2 марта 2026 года. Регулятор пояснил, что мера направлена на развитие валютного рынка и помощь компаниям в управлении валютными рисками, а также на поддержание стабильности курса юаня.

Представитель ФРС: ставки могут снизиться, но резких шагов не будет до замедления инфляции

Представитель Федеральной резервной системы Герлеспей заявил, что ставки можно снизить, но значительных упреждающих сокращений не будет, пока инфляция не ослабнет. По его словам, ФРС готова допустить перегрев экономики и действовать осторожно, хотя он остается одним из самых оптимистичных сторонников снижения ставок в этом году, отмечая стабильный рынок труда и сильную экономику.

Компания a16z призвала сенаторов США ускорить процедуру принятия законов о регулировании криптовалют

Представители венчурной компании Andreessen Horowitz (a16z) провели встречу с сенаторами-республиканцами США, в рамках которой обсудили необходимость утверждения законодательства о...