В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

498

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Polymarket запускает приложение для пользователей из США

Polymarket запустил американскую версию своего приложения, благодаря чему жители США теперь могут торговать на платформе. Это первый случай, когда сервис официально доступен для пользователей из США.

Крупный ETH-кит увеличил позиции, купив 2732 монеты по $2988

Крупный держатель ETH с 25 сентября нарастил свои запасы, купив 2732 ETH по средней цене $2988 и вложив дополнительно $8,16 млн. Всего он инвестировал $11,128 млн в 3468 ETH со средней стоимостью $3208,8 за монету, при этом его позиция сейчас показывает нереализованный убыток около $420 000.

Fin привлекла $17 млн в раунде финансирования под руководством Pantera Capital

Компания Fin, работающая с денежными переводами в стейблкоинах, получила $17 млн в новом раунде финансирования, который возглавила Pantera Capital при участии Sequoia и Samsung Next. Оценка компании по итогам раунда не раскрывается.

Franklin Templeton запустил торговлю Solana Spot ETF

Franklin Templeton начал торговать своим Solana Spot ETF (SOEZ) на бирже. Этот шаг расширяет возможности инвесторов для вложений в криптовалюту Solana через традиционные финансовые инструменты.

Исполнительный директор Binance считает падение BTC временным и прогнозирует рост к 2026 году

Исполнительный директор Binance Хэ И заявил, что недавнее падение BTC — лишь небольшая встряска, а рынок становится менее волатильным и более зрелым. По его словам, Биткоин превратился из нишевого актива в основной, и все больше суверенных фондов инвестируют в него, что меняет логику рынка и требует новых стратегий.