В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

543

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

AppWorks привлекла $165 million для фонда Asian Startup Fund

AppWorks объявила о завершении четвёртого закрытия фонда посевных инвестиций Asian Startup Fund, собрав $165 million. Средства пойдут на инвестиции в азиатские стартапы в сферах искусственного интеллекта, Web3 и цифровой экономики.

Kalshi объявила годовой объем торгов свыше $100 млрд и нацелилась на $1 трлн

Платформа прогнозного рынка Kalshi официально сообщила, что её годовой объем торгов превысил $100 млрд. Компания назвала следующей целью достижение объема торгов в $1 трлн и намерена продолжать расширение сервиса.

JPMorgan подала заявку на создание спотового ETF на Ethereum

JPMorgan подала заявку на запуск спотового ETF на Ethereum (ETH). Ранее Morgan Stanley подала заявки на спотовые ETF для Bitcoin (BTC) и Solana (SOL).

Китайские мем-монеты подскочили после запуска Binance Life

Запуск Binance Life на Binance вызвал общий рост цен на китайские мем-монеты. Binance Life вырос на 40% до рыночной стоимости $178 million, Hakimi прибавил 12% до $45,23 million, а Meme Penguin подскочил 24% до $5,88 million.

Barclays Bank инвестировал в клиринговую платформу стейблкоинов Ubyx

Barclays Bank впервые вложился в американскую клиринговую платформу стейблкоинов Ubyx, сумма сделки не раскрывается. По словам Ryan Heyward, глава отдела цифровых активов и стратегических инвестиций Barclays Bank, технология токенов, блокчейна и кошельков станет ключевой для соединения инфраструктуры и взаимодействия регулируемых финансовых учреждений. Инвестиция отражает стремление Barclays Bank изучать возможности, связанные с новыми цифровыми валютами.