В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

502

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Мем-монета DOYR достигла рыночной стоимости $9,7 млн за 3 часа после запуска

Мем-монета DOYR от BNB Chain за первые 3 часа после выхода в сеть достигла рыночной стоимости $9,7 млн и объема торгов $13,1 млн, сейчас капитализация снизилась до $8,5 млн. Исполнительный директор Binance Хэ И предупредил пользователей о рисках инвестиций в такие проекты и отметил, что запуск монет на основе твитов — это инициатива сообщества. Эксперты советуют осторожно относиться к вложениям в мем-монеты из-за их высокой волатильности и отсутствия практического применения.

Fogo запускает тестирование производительности сети с проектом Fogo Fishing

Блокчейн-проект Fogo начал двухнедельное тестирование майнета с помощью Fogo Fishing, имитирующего высокочастотную торговлю и проверяющего пропускную способность сети, где текущий TPS превысил 1000. Участники получат вознаграждения в рамках программы Ecosystem Points Program 1,5 и за участие в LP на Valiant Pools. Ранее Fogo привлек $8 млн инвестиций при оценке в $100 млн и завершил посевной раунд на $5,5 млн.

Биткоин превысил $90 000, сузив суточные потери до 0,55%

Биткоин впервые зафиксировал цену выше $90 000, при этом его падение за последние сутки сократилось до 0,55%. Это свидетельствует о стабилизации рынка после недавних колебаний.

Bitget запустила бессрочный контракт POWER с плечом до 20x

Bitget представила новый бессрочный контракт POWER с кредитным плечом от 1 до 20, основанный на U-Index. Одновременно на платформе стартовала торговля контрактом BOT.

Clear Street готовится к выходу на биржу в январе 2026 года

Американская финансовая группа Clear Street планирует провести IPO в январе 2026 года. Компания известна как один из ключевых андеррайтеров размещения акций криптовалютных проектов, включая Strategy и Trump Media & Technology Group.