В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

654

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ACX подорожал на 82% за сутки на фоне предложения обмена токенов на акции AcrossCo

По данным HTX, цена ACX за последние 24 часа выросла на 82% и достигла $0,062. Across запустила предварительное голосование по реформе управления, которая предусматривает обмен токенов ACX на акции AcrossCo в соотношении 1:1.

Fitch: охлаждение рынка труда может подтолкнуть ФРС к двум снижениям ставки в 2026 году

Fitch считает, что охлаждение рынка труда и замедление роста зарплат могут убедить ФРС дважды снизить процентные ставки в 2026 году. Об этом сообщает FX678.

General Tensor привлек $5 миллионов в посевном раунде под руководством Good Morning Holdings

Проект инфраструктуры Bittensor General Tensor завершил раунд начального финансирования и переподписал предварительный раунд на общую сумму $5 миллионов. Посевной раунд возглавила Good Morning Holdings при поддержке Goldman Sachs, а предварительный раунд в декабре 2024 года — Lvna Capital с участием Digital Currency Group (DCG), X Ventures, Proof of Talk и Outliers Fund. General Tensor, основанный в начале 2024 года, разрабатывает инфраструктуру для майнинга, валидации и работы подсетей в децентрализованной ИИ-сети Bittensor.

Strive подняла дивиденды по SATA до 12,75% и купила акции Strategy STRC на $50 млн

Компания Strive увеличила дивиденды по привилегированным акциям SATA до 12,75% и приобрела привилегированные акции Strategy Perpetual Preferred Stock (STRC) на $50 млн, а также докупила BTC. Запасы компании выросли на 179,12 BTC до 13 310,9 BTC, что оценивается в $12,35 млн и обеспечивает Strive 11-е место среди корпоративных держателей BTC.

Топ-5 крупнейших организаций-держателей Bitcoin

Биткоин уже давно вышел за пределы криптоиндустрии и стал частью инвестиционных стратегий крупных компаний и фондов. За последние годы публичные организации и даже...